normakte / CRA für Apps und Cloud
Viele Geräte funktionieren nur mit App und Cloud. Der CRA erfasst diese Teile, wenn das Produkt ohne sie eine Funktion nicht erfüllen kann.
| Teil | Fällt unter den CRA? | Hinweis |
|---|---|---|
| Gerät mit Datenverbindung | ja | Produkt mit digitalen Elementen |
| Cloud-Dienst, ohne den eine Funktion fehlt | ja, als Teil des Produkts | Datenfernverarbeitung |
| App, kommerziell bereitgestellt | ja, als eigenes Produkt | Pflichten wie bei Software |
| Reines Software-as-a-Service ohne Gerät | in der Regel nein | andere Regeln, z. B. NIS2 |
Eine Verarbeitung von Daten aus der Ferne, deren Software der Hersteller entwickelt oder verantwortet und ohne die das Produkt eine seiner Funktionen nicht erfüllen könnte, gehört zum Produkt. Die Cloud-Anbindung einer Kamera oder eines Thermostats fällt damit unter dieselben Anforderungen wie das Gerät.
Eine App, die kommerziell bereitgestellt wird, ist selbst ein Produkt mit digitalen Elementen. Wer App und Gerät anbietet, plant beides gemeinsam: Authentifizierung, gesicherte Schnittstellen, Updates und ein abgestimmter Unterstützungszeitraum.
Die Risikobewertung umfasst Gerät, App und Cloud-Dienst; die SBOM die Komponenten aller Teile; die Nutzerinformationen erklären, welche Funktionen von App und Cloud abhängen und wie lange sie unterstützt werden.
Register, Einstufung, SBOM, Meldungen mit Fristen und Zielseite für die Nutzer – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.