CRA-Readiness für Edge-Flotten
Der EU Cyber Resilience Act (CRA) tritt am 11. September 2026 in Kraft. Ab diesem Datum gelten für Hersteller vernetzter Produkte | von Industriesteuerungen über IoT-Gateways bis zu Smart-Home-Geräten | verbindliche Meldepflichten und Sicherheitsanforderungen.
Wer ist betroffen?
- Alle Hersteller von Produkten mit digitalen Elementen, die in der EU verkauft werden
- Schweizer Unternehmen, die in den EU-Markt exportieren, sind ebenfalls betroffen
- Importeure und Händler, die solche Produkte in der EU vertreiben
- Betrifft sowohl Hardware als auch Software-Komponenten
Was der CRA verlangt
- Meldepflicht: Aktiv ausgenutzte Schwachstellen müssen innerhalb von 24 Stunden an die ENISA gemeldet werden
- Security by Design: Sicherheitsanforderungen müssen bereits in der Entwicklung berücksichtigt werden
- Update-Pflicht: Hersteller müssen Sicherheitsupdates für den gesamten Lebenszyklus bereitstellen
- SBOM: Eine Software Bill of Materials (Stückliste) muss dokumentiert und gepflegt werden
- Konformitätsbewertung: Je nach Risikokategorie Selbstbewertung oder externe Prüfung erforderlich
Warum wir der richtige Partner sind
Mit über 20 Jahren Erfahrung in IoT-Architekturen, Edge Computing und Geräteverwaltung kennen wir die technischen Anforderungen aus der Praxis. Unsere Referenzen bei Unternehmen wie HERMOS AG, Mettler-Toledo und Victorinox zeigen, dass wir komplexe industrielle Systeme sicher und skalierbar gestalten können.
Fristen
- 11. September 2026: Meldepflichten treten in Kraft
- 11. Dezember 2027: Vollständige Anwendung aller Anforderungen
Festpreis-Paket: CRA-Readiness-Assessment
In 3 Wochen wissen Sie, wo Sie stehen und was bis September 2026 zu tun ist.
- Analyse Ihrer vernetzten Produkte und deren Risikokategorie nach CRA
- Bestandsaufnahme der aktuellen Sicherheitsmassnahmen und Update-Prozesse
- Gap-Analyse: Was fehlt für CRA-Konformität?
- SBOM-Readiness-Check für Ihre Software-Komponenten
- Bewertung der Meldepflicht-Prozesse (24h-Frist)
- Massnahmenplan mit Priorisierung und Zeitplan bis September 2026
Ergebnis: Ein vollständiger Fahrplan zur CRA-Konformität | technisch und organisatorisch.