normakte / CRA und Funkanlagen
Produkte mit WLAN, Bluetooth oder Mobilfunk unterliegen bereits Cybersicherheitsanforderungen. Ab Dezember 2027 gilt zusätzlich der CRA.
Die delegierte Verordnung (EU) 2022/30 macht für internetfähige Funkanlagen Anforderungen der Funkanlagenrichtlinie 2014/53/EU an Netzschutz, Datenschutz und Betrugsschutz verbindlich, seit dem 1. August 2025. Harmonisierte Normen dafür sind die Reihe EN 18031.
Der CRA ist breiter: Er verlangt zusätzlich Schwachstellenmanagement, SBOM, Unterstützungszeitraum, Sicherheitsupdates und Meldungen. Die Meldepflichten gelten bereits seit September 2026.
Nachweise nach EN 18031 so führen, dass sie für den CRA weiterverwendbar sind, und die Anforderungen beider Rechtsakte in einer gemeinsamen Akte zuordnen. Die Konformitätserklärung nennt alle anwendbaren Rechtsakte.
Register mit allen CRA-Anforderungen, Einstufung, SBOM, Meldungen mit Fristen, Unterstützungszeitraum und Zielseite für die Nutzerinformationen – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.