Vernetzte Produkte DACH 2027

Im Maschinen- und Gerätebau ist heute nicht mehr nur die Fertigung vernetzt, sondern auch das Produkt, das sie verlässt. Fast alle befragten deutschen Hersteller von Produkten mit digitalen Elementen (94 %) bieten bereits Geräte an, die sich nach der Auslieferung aktualisieren lassen. Jedes dieser Geräte verlängert die Verantwortung des Herstellers über das Werkstor hinaus und ist ein möglicher Angriffspunkt. Die Europäische Kommission beziffert die Schäden, die ihr Cyber Resilience Act (CRA) Unternehmen in der EU ersparen könnte, auf 180-290 Mrd. € im Jahr.

Europa antwortet mit fünf Rechtsakten: dem CRA, dem Data Act, der Maschinenverordnung, den Cybersicherheitsregeln der Funkanlagenrichtlinie und der Batterieverordnung. Zwischen August 2025 und Dezember 2027 machen sie Sicherheit, Updates und Datenzugang zur Bedingung für den Marktzugang. Die erste Pflicht gilt bereits. Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden über die zentrale Meldeplattform der ENISA melden.

Die Hardware der Produkte, die 2027 auf den Markt kommen, muss jetzt feststehen. Doch für den CRA und die Maschinenverordnung steht noch keine harmonisierte Norm im Amtsblatt, und für den CRA ist noch keine notifizierte Stelle benannt. Belastbare Kostenzahlen sind selten, und nur wenige der befragten Hersteller sind vorbereitet. Damit entscheidet nicht mehr der Hersteller, ob Sicherheit ins Produkt gehört, sondern das Gesetz.

Frist

24 Stunden

bis zur Frühwarnung bei aktiv ausgenutzten Schwachstellen

Bereitschaft

3 %

der befragten Hersteller halten sich für voll CRA-konform

Normen

0 von 41

beauftragten CRA-Normen stehen im Amtsblatt

Kosten

< 0,50 €

Sicherheitsaufschlag je Gerät und Monat bei 10.000 Geräten

Dieser Bericht untersucht die Frage, mit welchem Design ein Hersteller die Sicherheit eines vernetzten Produkts über dessen Lebensdauer am günstigsten gewährleistet. Er beantwortet sie für Hersteller mit 100 bis 4.999 Beschäftigten in Deutschland, Österreich und der Schweiz, und zwar an vier typischen Geräten: einem Akkuwerkzeug, einer Maschine mit Gateway, einem steuerbaren Gebäudegerät wie der Wärmepumpe und einem Logistik-Tracker. Unser Kostenmodell bewertet für diese Geräte die Basiskosten für Funk und Cloud und den Sicherheitsaufschlag zu Listenpreisen, im Basisfall für 10.000 Geräte je Produkt über fünf Jahre. Der Sicherheitsaufschlag ist je Gerät gering und bei jedem Produkt etwa gleich hoch. Die Rechnung bestimmen Stückzahl, Funktechnik und Backend, und diese Entscheidungen fallen, bevor die Normen vorliegen.