Der CRA für Smart Home und Hausgeräte

01Typische Produkte

• Per WLAN oder Bluetooth vernetzte Waschmaschinen, Geschirrspüler, Kühlschränke, Backöfen, Klimageräte
• Intelligente Türschlösser, Sicherheitskameras, Babyphones, Alarmanlagen
• Smart-Home-Assistenten und Hubs
• Zulieferer: WLAN- und Bluetooth-Module, Steuerplatinen, Embedded-Software

02Wahrscheinliche CRA-Klasse

Die meisten vernetzten Hausgeräte fallen in die Standardkategorie; die Konformität kann im Wege der internen Kontrolle (Modul A) bewertet werden.

Anhang III Klasse I nennt „Produkte für die intelligente häusliche Umgebung mit Sicherheitsfunktionen, einschließlich intelligenter Türschlösser, Sicherheitskameras, Babyüberwachungssysteme und Alarmanlagen“ sowie „virtuelle Assistenten für die intelligente häusliche Umgebung mit allgemeinem Zweck“. Diese Produkte gehören zur Klasse I; solange keine harmonisierten Normen veröffentlicht sind, ist eine Bewertung durch Dritte erforderlich.

Software- und Hardwarekomponenten, die separat in Verkehr gebracht werden, sind nach dem CRA ebenfalls „Produkte mit digitalen Elementen“ (Artikel 3 Nummer 1). Für ein separat verkauftes WLAN-Modul können eigene Pflichten nach dem CRA gelten.

03Weitere geltende Vorschriften

• RED und EN 18031: Die Cybersicherheitsanforderungen für drahtlos vernetzte Haushaltsgeräte sind seit dem 1. August 2025 verbindlich. Siehe den Leitfaden zu EN 18031 und RED.
• CRA Artikel 13: Hersteller müssen bei der Integration von Komponenten Dritter die gebotene Sorgfalt walten lassen. Deshalb werden Marken Nachweise von ihren Zulieferern verlangen.
• DSGVO (Datenschutz-Grundverordnung): Für Produkte, die Kamera-, Mikrofon- oder Nutzungsdaten erfassen, gelten zusätzlich Pflichten zum Schutz personenbezogener Daten.

04Besondere Herausforderungen der Branche

• Nachweise von Zulieferern: Zulieferer von WLAN-Modulen, Steuerplatinen oder Firmware sollten eine SBOM, Informationen über Schwachstellen und eine Update-Zusage liefern.
• Viele Modelle und Versionen: Ein Modul steckt in Dutzenden Produktmodellen; Sie müssen schnell sehen, welche Modelle von einer Schwachstelle betroffen sind.
• Lange Nutzungsdauer: Hausgeräte werden viele Jahre genutzt; der Unterstützungszeitraum sollte das widerspiegeln und beim Kauf angegeben werden.
• Updates zu den Nutzern bringen: Für Geräte, die offline sind oder nie verbunden wurden, braucht es eine Update-Strategie.

05Was die Plattform hier leistet

• Importiert SBOMs von Zulieferern und prüft sie fortlaufend auf neue Schwachstellen; Modelle mit derselben Komponente sehen Sie gemeinsam.
• Erstellt die SBOM aus dem Firmware-Image; priorisiert Schwachstellen anhand von CISA KEV und EPSS.
• Erfasst von den Geräten gemeldete Manipulations- und Speicherbeschädigungsereignisse; kritische Geräteereignisse legen automatisch einen Bewertungsdatensatz an, und Ihr Team entscheidet, ob sie gemeldet werden müssen.
• Signierte OTA-Updates mit A/B-Partitionen und Rollback-Schutz.
• Ausgabe in CSAF 2.0 und OpenVEX: maschinenlesbare Nachweise für die Marke oder den Zulieferer.
• Ein signiertes Nachweisarchiv mit RFC-3161-Zeitstempel, 10 Jahre unverändert aufbewahrt.

06Häufige Fragen