CRA – Die neue EU-weite Cybersecurity Regelung für Produkte mit digitalen Elementen
Der CRA (Cyber Resilience Act) definiert Cybersecurity Anforderungen für Hardware und Software mit digitalen Elementen. Diese Vorgaben gelten voraussichtlich ab 11.12.2027 für alle Produkte mit diesen Eigenschaften, die in der EU in den Verkehr gebracht werden. Ziel dieser Regelung ist es die Cyberresilienz zu erhöhen und einen EU-weiten Rechtsrahmen für Cybersecurity Anforderungen zu schaffen.
Welche Produkte betrifft es und was ist der Sinn dahinter?
Der Cyber Resilience Act betrifft generell alle Produkte, die mit anderen Geräten oder einem Netzwerk verbunden werden können. Darunter fallen unter anderem Browser, Router, Smart-Watches, Netzwerkswitches und alle Arten von Software Lösungen. Diese Produkte werden generell in 3 Klassifizierungen unterteilt, Standardprodukte, wichtige Produkte und kritische Produkte, die ab dem 11.12.2027 unterschiedliche CE-Kennzeichnungen aufweisen müssen.
Mit dieser Regelung soll nicht nur sichergestellt werden, dass die Hersteller für den gesamten Lebenszyklus der Produkte für die Cybersicherheit verantwortlich sind, sondern auch dass die Sicherheit der Produkte für die Benutzer transparenter wird, um die Auswahl einer passenden Lösung für die Konsumenten zu erleichtern. Die CRA-Verordnung gilt als Ergänzung zur NIS2 Gesetzgebung.
Eine CRA-konforme Komplettlösung für die Fernwartung von Maschinen und Anlagen
Die Kombination bestehend aus einem DigiCluster VPN Service Portal und S1 Routern von Advantech, die nach IEC-62443 produziert werden, stellt eine sichere Komplettlösung für die Fernwartung und Überwachung von wichtigen Maschinen und Geräten dar. Die Programmierung des DigiCluster VPN Service Portals wird aktuell auf notwendigen CRA-Vorgaben erweitert. Die Advantech S1 Router werden nach dem IEC 62443-4-2 SL1 Standard entwickelt und produziert.
Weiterführende Links:
Hersteller: Advantech, Industrie Router, VPN Service Portale,
Produktübersicht: Fernwartung via Mobilfunk (M2M), IEC-62443 Router, VPN Service Portale,