Fristgerecht zum heutigen Stichtag

Mit dem Stichtag 11. September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen nach dem Cyber Resilience Act (CRA) der Europäischen Union, Verordnung (EU) 2024/2847. NORD DRIVESYSTEMS hat die dafür erforderlichen Prozesse und Strukturen eingerichtet und erfüllt die neuen Anforderungen vollständig.

Verbindlicher Rahmen für vernetzte Produkte

Der Cyber Resilience Act gilt seit dem 10. Dezember 2024. Er legt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, die im europäischen Binnenmarkt angeboten werden. Bei NORD begrüßt man diese Regelung: „Einheitliche Sicherheitsstandards stärken das Vertrauen in vernetzte Industrieprodukte und schaffen Planungssicherheit für Hersteller und Kunden“, sagt Jörg Niermann, Bereichsleiter Marketing.

Ab dem Stichtag 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen melden. Die vollständigen Anforderungen des CRA gelten ab dem 11. Dezember 2027 für neu in Verkehr gebrachte Produkte. NORD will diesen Termin planmäßig einhalten.

Vier Frequenzumrichter betroffen

Im Produktprogramm des Antriebsherstellers fallen die vernetzten Frequenzumrichter NORDAC ON, NORDAC LINK (als Motorstarter und Frequenzumrichter), NORDAC FLEX und NORDAC PRO unter die Anforderungen des CRA. Die Anforderungen der Produkte sind unter ihren Einsatzbedingungen entsprechend des CRA bewertet worden. Dafür wurde eine Bedrohungs- und Risikoanalyse durchgeführt (TARA). Weiterhin wurden in diesem Kontext die Anforderungen der 62443-4-2 nach dem Security-Level 1 bewertet.

Umsetzung entlang einer internen Roadmap

NORD folgt einer internen Roadmap, um die erforderlichen Sicherheitsstandards in das Produktportfolio zu integrieren. Gemäß dem Grundsatz „Secure by Design“ wird Cybersicherheit bereits in der Produktentwicklung berücksichtigt. Die Entwicklungsprozesse werden an der Norm IEC 62443-4-1 ausgerichtet. Zum 11. Dezember 2027 sollen für alle relevanten Produkte vollständige Konformitätserklärungen, technische Dokumentationen und Software Bills of Materials vorliegen.

Unterlagen für Maschinenbauer und OEM-Kunden

NORD stellt Maschinenbauern und OEM-Kunden Konformitätserklärungen, technische Dokumentationen zu den implementierten Sicherheitsfunktionen sowie Selbsterklärungen zum Umsetzungsstand der IEC 62443 bereit. Die Unterlagen sollen Kunden dabei unterstützen, die Anforderungen innerhalb ihrer eigenen Konformitätskette nachzuweisen.

Schwachstellen können über die Meldeplattform unter https://www.nord.com/de/global/cyber-security/cyber-security.jsp gemeldet werden. Dort stellt NORD auch weitere Informationen zur Umsetzung des CRA sowie Ansprechpartner für produktspezifische Fragen bereit.