现代自动化定制解决方案
在我们的自动化解决方案中心，我们将专业知识、技术领先优势和多年的项目经验相结合，使您的自动化流程更加高效可靠。我们的解决方案总是在单个组件达到极限之处应运而生——将传感器和软件相结合，打造符合标准的定制自动化概念，从而带来切实的改变。
从最初的想法到概念开发，再到应用的全面实施和调试，我们都能为您提供支持。这能为您提供量身定制的自动化解决方案，该方案能与您的基础设施实现最佳集成，并满足最高标准的要求。
Überblick Cyber Resilience Act (CRA):
- EU-Verordnung 2024/2847 für Cybersicherheit digitaler Produkte
- Einheitliche Standards und mehr Transparenz
- Sicherheit über den gesamten Produktlebenszyklus
- Pflicht zu Risikobewertung und Updates
- Meldepflichten ab September 2026 bei schwerwiegenden Sicherheitsvorfällen und aktiv ausgenutzten Schwachstellen
- Vollständige Umsetzung bis Dezember 2027
Wie wir unsere Sensoren auf diese Anforderungen vorbereiten
Um Ihren Betrieb bestmöglich abzusichern, analysieren wir unser gesamtes Sensorportfolio. Dabei identifizieren wir, welche Produkte von den EU Vorgaben betroffen sind, und prüfen mögliche Risiken schon vor der Auslieferung. Dazu gehören Bedrohungsanalysen, Risikobewertungen und die Definition passender Schutzmaßnahmen. Unser Ziel ist, dass unsere Sensoren nicht nur funktional überzeugen, sondern gleichzeitig auch den geforderten Sicherheitsansprüchen gerecht werden – gerade in sensiblen und industriellen Umgebungen.
1. Sicherheit entsteht schon in der Entwicklung
Bevor ein Sensor produziert wird, stellen wir sicher, dass Sicherheitsaspekte fest in den Entwicklungsprozess integriert und bewertet sind. Dazu gehören klare Sicherheitsanforderungen, gut dokumentierte Software Komponenten (SBOM), automatisierte Prüfungen, Code Reviews und umfassende Sicherheitstests wie Penetrationstests oder statische Codeanalysen. Durch diese Vorgehensweise verhindern wir, dass Schwachstellen überhaupt erst entstehen, und erhöhen nachhaltig die Produktqualität.
2. Sicherheitsfunktionen direkt im Produkt integriert
Unsere neu entwickelten Sensoren werden bei der Auslieferung mit mehrfachen Schutzmechanismen ausgestattet sein. Dazu zählen sichere Grundeinstellungen mit nur notwendigen Zugängen und Berechtigungen („Security by Default“), ein geschützter Startvorgang, bei dem ausschließlich von Leuze signierte Software geladen werden darf („Secure Boot“), und sichere Updates, die verschlüsselt übertragen und geprüft werden. Sollte ein Update fehlschlagen, sorgt ein Rückrollmechanismus für Betriebssicherheit. Diese Maßnahmen reduzieren Angriffsflächen erheblich und schützen Ihre Anlagen zuverlässig im laufenden Betrieb.
3. Geschützte Abläufe in Produktion und bei der Inbetriebnahme
Auch in der Fertigung werden wir auf Sicherheit achten: Software Artefakte werden signiert abgelegt, Zugriffe streng geregelt und alle Prüfschritte dokumentiert. Während der Inbetriebnahme prüfen wir Updates, richten sichere Netzwerke ein und sorgen dafür, dass Konfigurationen korrekt geladen und archiviert werden. Zukünftig stellen wir Ihnen einen digitalen Produktpass mit wichtigen Informationen wie Handbüchern und Zertifikaten zur Verfügung.
4. Wie wir mit Schwachstellen umgehen – transparent und schnell
Falls später eine Schwachstelle entdeckt wird, reagieren wir umgehend: Wir bewerten das Risiko, dokumentieren es, stellen Lösungen oder Updates bereit und informieren betroffene Kunden aktiv. Gleichzeitig überwachen wir kontinuierlich internationale öffentliche Datenbanken für Sicherheitslücken, sodass neue Risiken frühzeitig erkannt werden. So schaffen wir maximale Transparenz und sind ein verlässlicher Partner an Ihrer Seite, auch über den Kauf hinaus.
Cybersicherheit für Ihre Anlagen: Häufige Fragen zum CRA
Der Cyber Resilience Act (CRA) ist eine EU-Verordnung zur Cybersicherheit von Produkten mit digitalen Elementen.
Beispiel: Ein Hersteller von Förderanlagen muss sicherstellen, dass die Steuerungssoftware gegen Hackerangriffe geschützt ist, damit die Produktion nicht gestoppt wird.
Grundsätzlich alle Produkte mit digitalen Elementen, welche mit anderen Produkten oder einem Netzwerk Daten austauschen bzw. kommunizieren – unabhängig von Branche oder Einsatzgebiet.
Beispiel: Sowohl ein Sensor in einer Fertigungsstraße als auch ein smartes Wartungsgerät fällt unter die Vorschriften.
Der CRA wird vollständig ab 11. Dezember 2027 wirksam. Erste Pflichten hinsichtlich der Meldung von aktiv ausgenutzten Schwachstellen und schwerwiegenden Sicherheitsvorfällen treten bereits ab 11. September 2026 in Kraft.
Beispiel: Ein Maschinenbauer sollte bereits jetzt Sicherheitsbewertungen in der Entwicklungsphase durchführen, um spätere Anpassungen zu vermeiden.
Ja – Cybersicherheit wird systematisch in den gesamten Entwicklungsprozess integriert.
Beispiel: Schon bei der Konstruktion einer Förderanlage werden mögliche Bedrohungen und Risiken für die Steuerungssoftware bewertet und entsprechende Schutzmechanismen implementiert.
Hersteller müssen Sicherheitsrisiken identifizieren, ihre Produkte absichern, Sicherheitsupdates bereitstellen und die Einhaltung der Vorschriften nachweisen.
Beispiel: Ein Hersteller von Verpackungsmaschinen dokumentiert alle Sicherheitsmaßnahmen und stellt regelmäßige Software-Updates zur Verfügung.
Kunden erhalten sicherere Produkte, die weniger anfällig für Angriffe sind. Das reduziert Produktionsausfälle, schützt sensible Daten und sorgt für langfristige Zuverlässigkeit.
Beispiel: Ein Lebensmittelproduzent kann seine Produktionslinie ohne Unterbrechung betreiben, selbst wenn Cyberangriffe auf Unternehmenssysteme zunehmen.
Ja – der CRA verlangt Konformitätsnachweise, die Sicherheit und Compliance belegen. Leuze bestätigt die Einhaltung der CRA-Anforderungen in der jeweiligen produktspezifischen EU-Konformitätserklärung (CE-Erklärung).
Beispiel: Ein Hersteller von Robotiksystemen kann seinen Kunden den offiziellen Nachweis vorlegen, dass alle Sicherheitsstandards erfüllt sind.
Neu in den Verkehr gebrachte Produkte müssen die Anforderungen erfüllen.
Die Produkte, die vor dem Inkrafttreten des CRA im Einsatz sind oder sich im Lager des Kunden befinden, müssen nicht rückwirkend angepasst werden. Gleiches gilt für Ersatzteile, die keine technischen Änderungen aufweisen.
Beispiel: Bestehende Anlagen können durch Updates und zusätzliche Sicherheitschecks CRA-konform gemacht werden, ohne die Produktion stillzulegen.
Leuze begleitet Kunden bei der praktischen Umsetzung der CRA-Anforderungen – damit Sie rechtzeitig compliant sind, ohne Produktionsrisiken einzugehen.
