Zahlreiche harmonisierte Normen sind noch nicht veröffentlicht

Wir informieren proaktiv, transparent und fortlaufend, sobald relevante Neuigkeiten vorliegen.

Stand: August 2026

Warum der CRA kommt:

Alle 11 Sekunden erfolgt weltweit ein Ransomware-Angriff. Die daraus entstehenden Schäden gehen jedes Jahr in die Milliarden. Um dem entgegenzuwirken, hat das EU Parlament im Oktober 2024 den Cyber Resilience Act (CRA) verabschiedet.
Ab 11. Dezember 2027 müssen neue Produkte mit digitalen Komponenten die CRA Vorgaben erfüllen. Zu diesem Datum endet die Frist der Hersteller, alle Anforderungen vollständig umzusetzen.
Der CRA verpflichtet Hersteller u. a. dazu: 

• Cybersicherheit über den gesamten Produktlebenszyklus sicherzustellen
• bekannte Schwachstellen fortlaufend zu beheben
• klare Sicherheitsprozesse zu dokumentieren
• technische Standards einzuhalten

Produkte ohne CRA-Konformität können keine CE-Kennzeichnung mehr tragen und dürfen somit nicht mehr in Europa verkauft werden. 

Stand der Regulierung:

• Das BSI hat angekündigt, in Deutschland die marktüberwachende Behörde für den CRA zu werden.
  Quelle: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2025/251007_CRA_BSI_marktueberwachende_Behoerde.html
• Der Geltungsbereich des CRA ist sehr umfassend und betrifft nahezu alle Produkte mit digitalen Komponenten.
• Die europäische Standardisierung befindet sich weiterhin in Bearbeitung. Zahlreiche harmonisierte Normen für den industriellen Bereich sind noch nicht final veröffentlicht.
  Quelle: https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/CRA/Dashboard_CRA.pdf?__blob=publicationFile&v=5

Aufgrund noch laufender Standardisierungs- und Bewertungsprozesse ist eine abschließende Bewertung der vollständigen CRA-Konformität vieler Produktkategorien derzeit weiterhin nur eingeschränkt möglich. 

Was Wachendorff Automation bereits unternimmt:

Wir bereiten unsere Produkte frühzeitig auf die Anforderungen des CRA vor. Dazu arbeiten wir eng mit unseren Technologiepartnern und Lieferanten zusammen und passen interne Entwicklungs- und Sicherheitsprozesse Schritt für Schritt an.

Technische Vorbereitung unserer Produkte

• Analyse aller digitalen Komponenten in unseren z.B. Encodern (Firmware, Schnittstellen, Update-Prozesse)
• Aufbau eines sicheren Software‑ und Firmware-Lifecycles inkl. Schwachstellenmanagement
• Vorbereitung auf spätere Offenlegungspflichten wie SBOMs

Transparente Kommunikation

• Die europäische Standardisierung zum Cyber Resilience Act ist noch nicht abgeschlossen. Daher können viele Anforderungen aktuell noch nicht abschließend bewertet werden.
• Wir informieren proaktiv und fortlaufend, sobald verbindliche Vorgaben veröffentlicht werden.