normakte / CRA für Router und Netzwerk
Netzwerkgeräte stehen ausdrücklich in Anhang III des CRA. Für sie reicht die interne Kontrolle nur, wenn harmonisierte Normen vollständig angewandt werden.
| Gerät | Kategorie | Verfahren |
|---|---|---|
| Router, Modem, Switch | wichtig, Klasse I | Modul A mit harmonisierten Normen; sonst B+C oder H |
| Firewall, IDS/IPS | wichtig, Klasse II | B+C oder H, oder europäische Zertifizierung |
| Netzverwaltungssystem | wichtig, Klasse I | wie Router |
Router, Modems für den Internetanschluss und Switches sind wichtige Produkte der Klasse I, ebenso Netzverwaltungssysteme und physische oder virtuelle Netzschnittstellen. Firewalls sowie Systeme zur Angriffserkennung und -abwehr sind wichtige Produkte der Klasse II: Hier ist eine notifizierte Stelle oder eine europäische Zertifizierung vorgesehen.
Möglichst kleine Angriffsfläche: keine aus dem Internet erreichbaren Verwaltungsschnittstellen ab Werk, keine Standardpasswörter, gesicherter Update-Weg mit signierter Firmware und Protokollierung sicherheitsrelevanter Ereignisse. Die SBOM muss die gesamte Firmware erfassen, einschließlich zugekaufter Bibliotheken.
Geräte mit WLAN unterliegen bereits der Funkanlagenrichtlinie (EN 18031). Router bleiben oft viele Jahre im Einsatz: Der Unterstützungszeitraum muss diese erwartete Nutzungsdauer widerspiegeln.
Register, Einstufung, SBOM, Meldungen mit Fristen und Zielseite für die Nutzer – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.