Ihre Produkte zukunftssicher machen

Cybersecurity beginnt bei der Produktentwicklung

Jetzt unverbindlich beraten lassen

Whitepaper CRA

Erhalten Sie einen kompakten Leitfaden zu den Anforderungen des Cyber Resilience Act (CRA). Das Whitepaper bietet eine strukturierte Einordnung der wichtigsten Themenbereiche, von der Produktklassifizierung über Herstellerpflichten und Meldepflichten bis hin zur Konformität und den nächsten Handlungsschritten.

Cybersecurity ist heute Pflicht. Kommunizierende Produkte müssen die Anforderungen der erweiterten RED-Norm (RED Security) sowie des neuen EU-Cyber Resilience Act (CRA) erfüllen. Für den CRA gelten die zentralen Anforderungen ab Dezember 2027. Die Herausforderung: Die Vorgaben sind komplex und die Zeit läuft.

STEINEL Solutions unterstützt Unternehmen bei der praxisnahen Umsetzung dieser Anforderungen. Wir begleiten Sie von der ersten Analyse über die Bewertung der regulatorischen Anforderungen bis hin zur CE-Kennzeichnung und darüber hinaus.

Was ist der CRA und die RED-Norm (RED-Security)?

Cyber Resilience Act (CRA) – EU 2024/2847

Gilt für Produkte mit digitalen Elementen und Kommunikationsschnittstellen (Hardware & Software)
Anforderungen: Risikomanagement, Schwachstellenmanagement, Sicherheitsupdates, SBOM, CE-Kennzeichnung
Produkte, die vor dem 11.12.2027 in Verkehr gebracht wurden, sind ausgenommen
Produkte, die nachträglich Updates erhalten, sind betroffen

RED-Norm – Richtlinie 2014/53/EU + Delegated Act 2022/30/EU

Gilt für Funkanlagen mit direkter oder indirekter Internetverbindung
Hardware-Produkte einschliesslich relevanter Software und Firmware
Anforderungen: Schutz vor Netzschäden, Datenschutz, Betrugsschutz
Harmonisierte Normen: EN 18031-1 / EN 18031-2 / EN 18031-3
Verbindliche Anwendung ab dem 1. August 2025

Für wen ist das relevant?

Produktmanager

Sie müssen sicherstellen, dass neue Produkte konform entwickelt werden.

Entwicklerteams

Sie benötigen klare Anforderungen und technische Standards.

Entscheider

Sie tragen Verantwortung für Produktsicherheit und Haftung.

Unternehmen mit Bestandsprodukten

Updates können zur CRA-Pflicht führen.

Unsere Expertise – Ihr Vorteil

Wir helfen Ihnen, Ihre Produkte rechtskonform und sicher zu machen und behalten dabei Ihre Entwicklungsziele im Blick.

Wissen

Fundiertes Wissen zu CRA und RED Security

Beratung

Zielgruppengerechte Beratung für Entwickler, Produktmanager und Entscheider

Begleitung

Begleitung von der Analyse bis zur CE-Kennzeichnung

Erfahrung

Erfahrung aus erfolgreichen Projekten

Ramon Schenk, Projektmanager bei STEINEL Solutions AG

«Mit RED 3.3 und der kommenden CRA beginnt eine neue Ära für Software- und Hardwareentwicklung. Die Vielzahl an Anforderungen kann überwältigend wirken, doch wir sehen darin eine Chance, sicherere und zukunftsfähige Geräte für unsere Kundschaft zu entwickeln.
Durch eine frühzeitige Betrachtung in der Projektinitialisierung (z. B. Risikoanalyse und Konzeptphase) behalten wir den klaren Blick auf die Lösung und gehen Schritt für Schritt vor.»

Rundes Porträt von Mitarbeiter Robin Bolt.

Robin Bolt, Elektronik- und Firmwareentwickler bei STEINEL Solutions AG

«Unsere IoT-Entwicklung inkludiert neben Funk, EMV und elektrische Sicherheit auch Cybersicherheit: Security by Design, Thread/Risk Assessments, und regelmässige sicherheitskritische Software-Updates auf IoT-Geräte nach SBOM-Check.
So sind Ihre Produkte nicht nur innovativ, sondern auch vertrauenswürdig und auf längere Zeit geschützt.»

Technische Anforderungen

Schutz vor unbefugtem Zugriff: Zugangskontrolle, Authentifizierung, verschlüsselte Kommunikation
SBOM (Software Bill of Materials)
Risk Analysis & Security Testing
Incident Response & Update Policies
CE-Kennzeichnung mit Cybersecurity-Komponente

Prozessuale Anforderungen

Schwachstellenmanagement

Integration in PEP (Produktentwicklungsprozess)

Meldeinstanzen: ENISA, BSI

Lifecycle Support

Produktklassifizierung & Konformitätsnachweis

Es gibt verschiedene Klassifizierungen. Die Klassifizierung hat einen Einfluss auf die Art des Konformitätsnachweises.

Wichtig ist daher, die Klassifizierung des Produktes vorzunehmen.

Fristen im Überblick

10.12.2024

CRA tritt in Kraft

01.08.2025

RED Delegated Act verpflichtend

11.09.2026

CRA-Meldepflicht für Hersteller

11.12.2027

CRA voll anwendbar

Risiken einer verspäteten Umsetzung

Verzögerter Marktzugang, fehlgeschlagene Zertifizierungen, erhöhte Produkthaftungsrisiken
Höhere Entwicklungskosten, fehlende Sicherheitsdokumentation, Reputationsschäden

Was passiert bei Nichteinhaltung?

Geldstrafe: bis zu 2.5% des globalen Jahresumsatzes (max. 50 Mio. EUR)
Produktrückruf, Verkaufssperre, öffentliche Meldung von Verstössen

So unterstützen wir Sie

CRA-/RED-Folgenabschätzung
Lückenanalyse
Sicherheitsrisikobewertung
Bedrohungsmodellierung
Sicherer Entwicklungsprozess (PSLC)

Kontakt aufnehmen

SBOM-Strategie
Prozess zum Umgang mit Schwachstellen
Sicherheitsanforderungsanalyse
Technische Dokumentation
Unterstützung bei Zertifizierung und Tests