Industrielle Steuerungen und SPS unter dem CRA

Die Einstufung

Speicherprogrammierbare Steuerungen stehen nicht ausdrücklich in Anhang III oder IV; sie fallen deshalb in der Regel in die Standardkategorie mit interner Kontrolle. Anders kann es sein, wenn die Kernfunktion einer dort genannten Kategorie entspricht. Prüfen Sie die Einstufung im Einzelfall.

Worauf es in der Praxis ankommt

Steuerungen bleiben oft zehn Jahre und länger im Einsatz: Der Unterstützungszeitraum muss das widerspiegeln, und Sicherheitsupdates müssen sich in laufenden Anlagen einspielen lassen. Die SBOM erfasst Betriebssystem, Laufzeitumgebung und Bibliotheken; auch die Engineering-Software kann selbst ein Produkt mit digitalen Elementen sein.

Steuerungen in Maschinen

Ist die Steuerung Teil einer Maschine, gelten für die Maschine zugleich Maschinenverordnung und CRA. Die Anforderungen an den Schutz gegen Korruption und an Sicherheit und Zuverlässigkeit von Steuerungen in Anhang III der Maschinenverordnung überschneiden sich mit den Cybersicherheitsanforderungen des CRA; Erwägungsgrund 53 verlangt, diese Synergien nachzuweisen.