Technische Dokumentation für Smart-Home & Gebäudetechnik

Technische Dokumentation nach Anhang VII CRA

Die technische Dokumentation nach Anhang VII CRA ist das zentrale Nachweisdokument für CRA-Konformität. Sie muss vor dem Inverkehrbringen vollständig vorliegen und 10 Jahre nach Vertriebsende aufbewahrt werden.

Konkrete Anforderungen nach CRA:

• Allgemeine Beschreibung des Produkts und seiner Verwendung
• Cybersicherheits-Risikoanalyse (Anhang I Teil I CRA)
• Sicherheitsanforderungen und Schutzmaßnahmen
• SBOM (Anhang I Teil II Nr. 1)
• Konformitätsbewertungsverfahren und -ergebnisse
• EU-Konformitätserklärung
• Update-Zeitraum und -Prozess

Warum ist Technische Dokumentation für Smart-Home & Gebäudetechnik besonders relevant?

Smart-Home-Hubs (Important Class I nach CRA) unterliegen strengeren Dokumentationspflichten. Die technische Dokumentation muss beschreiben, welche anderen Geräte mit dem Hub kommunizieren, wie die Steuerung lokal vs. über die Cloud erfolgt und wie der Nutzer die Netzwerkkommunikation kontrollieren kann.

Besonderheiten im Smart-Home & Gebäudetechnik

• Smart-Home-Hubs: Important Class I nach Anhang III/I
• Matter- und Zigbee-Protokolle sind in SBOM zu erfassen
• Einsatz in Privathaushalten: Consumer-Kontext erhöht Angriffsmotivation

Erste Schritte zur Umsetzung

1. 1

   Dokumentenstruktur nach Anhang VII anlegen

2. 2

   Produktbeschreibung und Verwendungszweck ausformulieren

3. 3

   Cybersicherheits-Risikoanalyse durchführen und dokumentieren

4. 4

   SBOM integrieren (automatisiert aus CI/CD)

5. 5

   Konformitätsbewertung durchführen (Selbstbewertung oder Notified Body)

6. 6

   Dokumentation 10 Jahre aufbewahren, bei Änderungen aktualisieren