Cyber Resiliance Act (CRA)-Konformität
von Mitsubishi Electric
Wie Mitsubishi Electric die Anforderungen umsetzt - Das sollten Sie wissen
Mit dem Cyber Resilience Act (CRA) hat die Europäische Union verbindliche Sicherheitsanforderungen für Produkte mit digitalen Elementen eingeführt. Für Anwender in der industriellen Automatisierung stellt sich dabei vor allem die Frage: Welche Auswirkungen hat das auf bestehende und zukünftige Automatisierungslösungen?
Warum ist das für Sie relevant?
Mitsubishi Electric hat Cybersecurity bereits seit vielen Jahren als festen Bestandteil der Produktentwicklung verankert. Zahlreiche Automatisierungskomponenten erfüllen bereits heute etablierte Anforderungen der IEC-62443-Normenreihe oder basieren auf entsprechenden Sicherheitskonzepten.
Zeitplan für die Umsetzung
Der Cyber Resilience Act trat Ende 2024 in Kraft. Bis spätestens 11. Dezember 2027 müssen betroffene Produkte die Anforderungen des CRA erfüllen.
CRA-Status unseres Portfolios
Für viele Anwendungen stehen bereits Lösungen zur Verfügung, die über Zertifizierungen nach IEC 62443-4-1 und IEC 62443-4-2 verfügen oder auf bewährten Sicherheitskonzepten gemäss IEC 62443-3-3 basieren.
Produkte mit IEC 62443-4-1- und IEC 62443-4-2-Zertifizierung
- SPS: MX Controller
- HMI: GOT3000
- Servo-Antriebe: MR-J5*, MR-JET*
- Roboter: MELFA CR-Serie*
CRA-Ready Produktfamilien auf Basis etablierter System-Sicherheitskonzepte gemäss IEC 62443-3-3
- SPS: iQ-R, FX5
- HMI: GOT2000
- Frequenzumrichter: A800, E800, F800, D800
- Servo-Antriebe: MR-J5, MR-JET, MR-J4-Varianten
- Roboter: CR800800
*Zertifizierung kurzfristig geplant
Cybersecurity auf mehreren Ebenen
Cybersecurity endet nicht bei einzelnen Komponenten. Deshalb berücksichtigt Mitsubishi Electric sowohl die sichere Entwicklung von Produkten als auch deren Integration in industrielle Automatisierungssysteme.
IEC 62443-4-1 – Sichere Produktentwicklung
definiert Anforderungen an einen sicheren Entwicklungsprozess über den gesamten Produktlebenszyklus hinweg.
IEC 62443-4-2 – Sicherheit von Komponenten
beschreibt die technischen Sicherheitsanforderungen einzelner Komponenten, beispielsweise Authentifizierung, Benutzerverwaltung oder Schutz der Kommunikation.
IEC 62443-3-3 – Sicherheit von Systemen
betrachtet dagegen die Sicherheit kompletter Maschinen und Anlagen sowie das Zusammenspiel aller beteiligten Systeme.
Warum der Systemansatz entscheidend ist
Für die Anforderungen des Cyber Resilience Act reicht die Betrachtung einzelner Automatisierungskomponenten nicht aus. Cyberresilienz entsteht erst durch das sichere Zusammenspiel von SPS, HMI, Antrieben, Robotern, Netzwerken und den organisatorischen Prozessen innerhalb einer Anlage.
CRA-Compliance als Eigenschaft des Gesamtsystems
Die Einhaltung der CRA-Anforderungen betrifft daher nicht nur einzelne Produkte, sondern immer auch das Gesamtsystem. Mitsubishi Electric verfolgt deshalb einen ganzheitlichen Ansatz, der sowohl die Sicherheit der einzelnen Komponenten als auch deren Integration in die Automatisierungsumgebung berücksichtigt.
Anspruch
Ziel ist es, Anwendern langfristig sichere und zukunftsfähige Automatisierungslösungen bereitzustellen und gleichzeitig Transparenz bei der Umsetzung regulatorischer Anforderungen zu schaffen. Grundlage dafür sind etablierte Cybersecurity-Standards, jahrzehntelange Erfahrung in der Automatisierungstechnik und die kontinuierliche Weiterentwicklung des Produktportfolios.
Brauchen Sie Unterstützung?
Wir helfen Ihnen gerne!
Unser Team steht Ihnen jederzeit zur Verfügung, um Ihre Fragen zu beantworten oder Sie bei Ihrem Anliegen zu unterstützen. Egal, ob es um technische Hilfe, Produktinformationen oder allgemeine Anfragen geht – wir sind für Sie da.
