← Zur CRA-Übersicht

Produktsicherheit und sicheren Anlagenbetrieb verbinden

In Energieversorgung, Wasserwirtschaft, Verkehr und anderen kritischen Bereichen muss ein Sicherheitsupdate mit dem Anlagenbetrieb vereinbar sein. Betreiber benötigen verlässliche Angaben zu Versionen, Support, Schwachstellen und sicheren Betriebsbedingungen. Solvetronix unterstützt die technische Bewertung dieser Informationen und die Planung geeigneter Maßnahmen.

Produktsicherheit Ihrer Anlage besprechen

CRA und NIS2 adressieren unterschiedliche Aufgaben

Der CRA richtet sich auf Produkte und die beteiligten Wirtschaftsakteure. NIS2 betrifft erfasste Einrichtungen und ihr Cybersicherheitsmanagement; Anwendungsbereich und nationale Umsetzung sind gesondert zu prüfen. Der Bezug eines Produkts macht den Betreiber nicht automatisch zum CRA-Hersteller. Eigene Vermarktung, Import oder wesentliche Änderungen können zusätzliche Rollen auslösen.

Ein Betreiber sollte deshalb Anforderungen an Produktidentifikation, Supportende, Schwachstellenkontakte, Update-Informationen und verfügbare Nachweise im Einkauf und Betrieb festlegen. Ein CRA-Nachweis allein belegt keine NIS2-Konformität des Betreibers. Die regulatorische Einordnung übernimmt Solvetronix.

Beispiel eines Gateways im Wasserwerk

Ein bestehendes Gateway soll Fernwartung erhalten. Zu prüfen sind Segmentierung, Berechtigungen, sichere Wartungszugänge, Update-Fenster und Rückfallbetrieb. Zusätzlich ist zu bewerten, ob die Änderung CRA-relevant ist und wer welche Rolle trägt. Die bloße Nutzung im Wasserwerk bestimmt die CRA-Produktklasse nicht. Das Beispiel ist illustrativ.

Was Solvetronix mit Ihnen erarbeitet

  • Technische Anforderungen für Beschaffung und Lieferantengespräche.
  • Bewertung von Firmware, Fernzugriff und Update-Fähigkeit im vereinbarten Umfang.
  • Dokumentierte Optionen für Weiterbetrieb, Absicherung und Retrofit.

Rechtsgrundlagen und Quellen

Allgemeine Information und technische Orientierung. Die konkrete Einordnung hängt von Produkt, Rolle und Einsatz ab. Stand 22. Oktober 2026.