Cybersicherheitsgesetz erzwingt strategische Neuausrichtung bei Konnektivität
Das Cyber Resilience Act (CRA) zwingt Gerätehersteller und Maschinenbauer, ihre Strategien für Strukturierung, Eigentum und Wartung von Konnektivitätslösungen neu zu bewerten.
Das neue Cyber Resilience Act (CRA) verändert grundlegend, wie Hersteller von Industriegeräten und Maschinenbauer mit der Konnektivität ihrer Produkte umgehen. Die Verordnung erhebt Konnektivität von einem technischen Detail zu einer strategischen Entscheidung, die langfristige Verantwortung über den gesamten Produktlebenszyklus hinweg erfordert.
Gemäß CRA können Hersteller nicht länger ausschließlich die Funktionalität priorisieren. Sicherheitsaspekte, die bisher in Silos behandelt oder als geringere Priorität eingestuft wurden, müssen nun tief in die Produktentwicklung und Wartungsplanung integriert werden. Anforderungen an sichere und aktuelle Konnektivität erstrecken sich über die gesamte Lebensdauer des Produkts.
Die Gesetzgebung beleuchtet Reibungspunkte innerhalb von Organisationen. Konflikte zwischen Forschung und Entwicklung (F&E) sowie dem Produktmanagement treten deutlicher hervor. F&E konzentriert sich auf die technische Umsetzung, während das Produktmanagement Markteinführungszeiten und Kundenerwartungen betont. CRA fordert eine Ausrichtung, da Update-Mechanismen und notwendige Dokumentationen direkte Auswirkungen auf die Lieferpläne haben.
Darüber hinaus verändert CRA die Kostenstruktur erheblich. Während Hardware-Design- und Herstellungskosten bestehen bleiben, werden fortlaufende Softwarewartung und kontinuierliche Sicherheit zu erheblichen, wiederkehrenden Ausgaben. Dieses langfristige Engagement für Software und organisatorische Bereitschaft stellt nun einen kritischen Teil der Gesamtkosten dar und zwingt Gerätehersteller, ihre aktuellen Methoden zur Verwaltung der Produktkonnektivität neu zu bewerten.