Mit dem Cyber Resilience Act (CRA) und der neuen Maschinenverordnung (MVO) treffen zwei Regelwerke aufeinander, die für viele vernetzte Maschinen gleichzeitig relevant sind. Für Hersteller bedeutet das: Neben Safety-Anforderungen rücken Cybersecurity, Schwachstellenmanagement und Security-by-Design stärker in den Fokus. Unser Whitepaper „Cyber Security: CRA und Maschinenverordnung“ zeigt, welche Produkte betroffen sind, wo sich die Anforderungen überschneiden und welche Maßnahmen Unternehmen jetzt auf den Weg bringen sollten.
Maschinenverordnung und Cyber Resilience Act gemeinsam betrachten
Für zahlreiche vernetzte Produkte ist nicht die Entscheidung zwischen MVO oder CRA relevant, sondern das Zusammenspiel beider Regelwerke. Während sich die Maschinenverordnung auf Sicherheit und Gesundheitsschutz konzentriert, adressiert der CRA die Cybersicherheit digitaler Produkte über ihren gesamten Lebenszyklus hinweg.
Jetzt Whitepaper herunterladen
CE-Kennzeichnung: Eine Kennzeichnung, mehrere Pflichten
Ein häufiger Irrtum besteht darin, von separaten CE-Kennzeichnungen für MVO und CRA auszugehen. Tatsächlich gibt es nur eine CE-Kennzeichnung. Diese bestätigt, dass ein Produkt sämtliche anwendbaren europäischen Anforderungen erfüllt. Hersteller vernetzter Maschinen müssen deshalb frühzeitig prüfen, welche regulatorischen Anforderungen neben der Maschinenverordnung zusätzlich durch den CRA zu berücksichtigen sind.
Cybersecurity wird zur Daueraufgabe
Mit dem CRA verlagert sich der Fokus von einer einmaligen Konformitätsbewertung hin zu kontinuierlichen Pflichten. Themen wie Schwachstellenmanagement, Sicherheitsupdates, Security-by-Design, SBOMs und Incident-Meldungen werden zu festen Bestandteilen der Produktverantwortung. Für viele Unternehmen bedeutet dies neue organisatorische Prozesse und eine engere Zusammenarbeit zwischen Engineering, Compliance und Cybersecurity.
Was Unternehmen tun sollten
Unternehmen sollten ihr Produktportfolio analysieren, digitale Komponenten identifizieren und regulatorische Anforderungen frühzeitig in Entwicklungs- und Lifecycle-Prozesse integrieren. Wer CRA und Maschinenverordnung gemeinsam betrachtet, schafft nicht nur Compliance-Sicherheit, sondern stärkt auch die Resilienz seiner Produkte und erhöht das Vertrauen von Kunden und Marktaufsichtsbehörden.
Ihre Ansprechperson
Andrzej Wozniczka
Partner, Consulting - Cyber Security & Resilience
KPMG AG Wirtschaftsprüfungsgesellschaft