EU Cyber Resilience Act - Einheitliche Cybersicherheitsanforderungen

16.09.2022

Brüssel | Frankfurt am Main: Zu dem Vorschlag der EU-Kommission für Cybersicherheitsanforderungen für Produkte sagt Hartmut Rauen, stellvertretender Hauptgeschäftsführer des VDMA:

„Die europäische Industrie ist immer häufiger von Cyberangriffen betroffen, die fast ausnahmslos auf Schwachstellen in der Informationstechnik zurückgehen. Produktionsausfälle sind regelmäßig die Folge. Es ist daher richtig, dass die Europäische Kommission jetzt mit dem so genannten Cyber Resilience Act europaweit verpflichtende und einheitliche Vorgaben auf den Weg bringt. Vernetzte Produkte, dazu zählen auch Maschinen und Anlagen, werden in Zukunft nur dann auf dem europäischen Markt zugelassen, wenn diese grundlegende Anforderungen an die Cybersicherheit erfüllen. Damit geht die EU-Kommission in puncto Cybersicherheit aufs Ganze.

Der Vorschlag enthält aus Sicht des Maschinen- und Anlagenbaus viele positive Punkte. Insbesondere das Konzept der eigenverantwortlichen, risikobasierten Umsetzung auf Basis des vielfach erfolgreichen New Legislative Frameworks begrüßt der VDMA ausdrücklich. Auch die klare Abgrenzung zu anderen technischen Regularien, wie der Maschinenverordnung ist geeignet, Doppelanforderungen zu vermeiden.

Problematisch ist allerdings die pauschale Einordnung von Kernkomponenten für vernetzte Maschinen und Anlagen als „kritische Produkte“. Diese Generalisierung wird zu unnötigen Mehrbelastungen für die Hersteller führen, da viele Industriekomponenten nur in nicht-kritischen Bereichen eingesetzt werden. Hier würde der Bezug auf die bestimmungsgemäße Verwendung der Produkte helfen.

Entscheidend für den Erfolg des Cyber Resilience Act wird aber die rechtzeitige Verfügbarkeit von harmonisierten Normen sein. Fehlen entsprechende Standards, sind Engpässe bei der Verfügbarkeit zugelassener Produkte unumgänglich. Daher fordern wir die Europäische Kommission auf, frühzeitig entsprechende Normungsmandate zu erteilen, die die Normungsorganisationen im Schulterschluss mit der Wirtschaft zügig annehmen und umsetzen müssen. Die Erarbeitung harmonisierter Normen darf auf keinen Fall verzögert werden.“

Foto: Hartmut Rauen, stellvertretender Hauptgeschäftsführer des VDMA  Foto: Verband Deutscher Maschinen- und Anlagenbau e.V. - VDMA e.V.
 
Der VDMA vertritt rund 3500 deutsche und europäische Unternehmen des Maschinen- und Anlagenbaus. Die Industrie steht für Innovation, Exportorientierung und Mittelstand. Die Unternehmen beschäftigen rund vier Millionen Menschen in Europa, davon mehr als eine Million allein in Deutschland. Der Maschinen- und Anlagenbau steht für ein europäisches Umsatzvolumen von rund 800 Milliarden Euro. Im gesamten Verarbeitenden Gewerbe trägt er mit einer Wertschöpfung von rund 270 Milliarden Euro den höchsten Anteil zum europäischen Bruttoinlandsprodukt bei.