Beim Cyber Resilience Act (CRA) handelt es sich um eine neue europäische CE-Kennzeichnungsverordnung, die in Gänze ab Dezember 2027 Anwendung findet. Vom CRA betroffen sind sämtliche Produkte, die einen Datenaustausch ermöglichen können. Dies trifft bis auf wenige Ausnahmen auf die meisten Software-, Hardware-, und IOT-Produkte – und damit auch auf Machine Vision zu. Betroffene Produkte müssen eine Reihe technischer Anforderungen, wie beispielsweise. Security by Design, Default u.v.m. erfüllen. Zudem müssen Hersteller für einen Zeitraum von mindestens fünf Jahren ab Inverkehrbringung die Produkte auf ausnutzbare Schwachstellen untersuchen und diese, falls vorhanden, beheben. Dies muss in den meisten Fällen kostenlos erfolgen. Die erste Anwendungsfrist endet bereits im September dieses Jahres. Ab da müssen aktiv ausgenutzte Schwachstellen von bereits in der Vergangenheit hergestellten Produkten an Behörden und Nutzer gemeldet werden.
VDMA e.V.
www.vdma.eu
