Sicherheitsfähigkeit über den Produktlebenszyklus planen
Industrielle Elektronik bleibt oft lange im Einsatz. Eine belastbare Supportstrategie berücksichtigt deshalb die erwartete Nutzung, verfügbare Komponenten, Build-Umgebung und den Zugang zu Geräten im Feld. Fünf Jahre sind im CRA grundsätzlich eine Untergrenze; bei kürzerer erwarteter Nutzung ist diese maßgeblich. Längere Nutzung kann längeren Support erfordern.
Support und Retrofit bewertenUpdates müssen das Gerät sicher erreichen
Ein Update-Konzept beschreibt Prüfung, Freigabe, sichere Verteilung und Wiederanlauf. Signaturprüfung, Schutz gegen unzulässiges Downgrade und ein getesteter Wiederherstellungsweg sind mögliche technische Maßnahmen. Eine OTA-Verbindung ist dafür nicht generell gesetzlich vorgeschrieben; auch ein kontrollierter Serviceweg kann je nach Produkt geeignet sein.
Die Kostenfreiheit von Sicherheitsupdates ist nach den CRA-Vorgaben zu berücksichtigen. Davon zu unterscheiden sind die vereinbarten Entwicklungs- und Unterstützungsleistungen. Hersteller müssen ihr eigenes Supportversprechen erfüllen können, auch wenn ein Komponentenlieferant früher aussteigt.
Retrofit kann die Produktbewertung verändern
Eine neue Fernzugriffsfunktion kann Angriffsfläche, Zweck oder Konformität berühren und muss vor der Umsetzung auf eine wesentliche Änderung geprüft werden. Eine reine risikosenkende Sicherheitskorrektur ohne Zweckänderung ist nicht automatisch wesentlich. Für vor Dezember 2027 in Verkehr gebrachte Produkte sind die Übergangsregeln produktbezogen anzuwenden; die Meldepflicht gilt bereits.
Was Solvetronix mit Ihnen erarbeitet
- Technische Support- und Update-Strategie mit dokumentierten Grenzen.
- Bewertung geplanter Änderungen und benötigter Nachweise.
- Entscheidungsgrundlage für Härtung, Retrofit, Komponententausch oder Neuentwicklung.
Weiterführende Themen
Rechtsgrundlagen und Quellen
Allgemeine Information und technische Orientierung. Die konkrete Einordnung hängt von Produkt, Rolle und Einsatz ab. Stand 22. Oktober 2026.