Anhang B
BRechtsgrundlagen
Die acht Gerätefunktionen aus Kapitel 2 gehen jeweils auf einzelne Artikel oder Anhangsnummern aus bis zu vier Rechtsakten zurück (Tabelle 22).
| Gerätefunktion | Rechtsakt | Fundstelle |
|---|---|---|
| Firmware-Integrität (Secure Boot) | CRA | Anh. I Teil I Nr. 2 lit. f, k |
| RED (VO 2022/30) | Art. 3 Abs. 3 lit. d, Nachweis über EN 18031-1 | |
| Maschinenverordnung | Anh. III 1.1.9 | |
| Update-Mechanismus und Unterstützungszeitraum | CRA | Anh. I Teil I Nr. 2 lit. c; Teil II Nr. 7, 8; Art. 13 Abs. 8, 9 |
| Maschinenverordnung | Anh. III 1.2.1 lit. f: Protokoll der Versionen sicherheitsrelevanter Software | |
| Software-Stückliste (SBOM) | CRA | Anh. I Teil II Nr. 1 |
| Maschinenverordnung | Anh. III 1.1.9: Liste der sicherheitsrelevanten Software | |
| Schwachstellenmanagement und Meldung | CRA | Anh. I Teil II Nr. 2-6; Art. 14 |
| Authentifizierung, keine leeren Passwörter | CRA | Anh. I Teil I Nr. 2 lit. b, d |
| RED (VO 2022/30) | Einschränkung der EN 18031 zu Abschnitt 6.2.5.1/6.2.5.2 | |
| Data Act | „Sicherer“ Zugang (Art. 3 Abs. 1) | |
| Maschinenverordnung | Anh. III 1.1.9 | |
| Datenexport-Schnittstelle | CRA | Anh. I Teil I Nr. 2 lit. m: sichere Übertragung |
| Data Act | Art. 3 Abs. 1, 3 Abs. 2, 4, 5 | |
| Batterieverordnung | Art. 77: Daten des Batteriepasses | |
| Protokollierung von Eingriffen und Zugriffen | CRA | Anh. I Teil I Nr. 2 lit. d, l |
| Maschinenverordnung | Anh. III 1.1.9; 1.2.1 lit. f: Eingriffsprotokoll, fünf Jahre aufzubewahren | |
| Produktidentifikation | CRA | Anh. II Nr. 3, 7 |
| Data Act | Art. 3 Abs. 2 | |
| Maschinenverordnung | Anh. III 1.1.9 | |
| Batterieverordnung | Art. 13 Abs. 6: QR-Code |
Quellen in diesem Kapitel6
Nummeriert wie im vollständigen Quellenverzeichnis und im PDF.
- [141] European Commission. (2022). Commission Delegated Regulation (EU) 2022/30 supplementing Directive 2014/53/EU (RED) with regard to cybersecurity. https://eur-lex.europa.eu/eli/reg_del/2022/30/oj
- [148] European Commission. (2025). Commission Implementing Decision (EU) 2025/138 amending Implementing Decision (EU) 2022/2191 as regards harmonised standards for cybersecurity of radio equipment. http://data.europa.eu/eli/dec_impl/2025/138/oj
- [168] European Parliament and Council. (2023). Regulation (EU) 2023/1230 on machinery (Machinery Regulation). https://eur-lex.europa.eu/eli/reg/2023/1230/oj
- [169] European Parliament and Council. (2023). Regulation (EU) 2023/1542 concerning batteries and waste batteries (battery passport). https://eur-lex.europa.eu/eli/reg/2023/1542/oj
- [170] European Parliament and Council. (2023). Regulation (EU) 2023/2854 on harmonised rules on fair access to and use of data (Data Act). https://eur-lex.europa.eu/eli/reg/2023/2854/oj
- [171] European Parliament and Council. (2024). Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act). https://eur-lex.europa.eu/eli/reg/2024/2847/oj