Service & Support

Der Cyber Resilience Act (CRA) der Europäischen Union legt neue, verbindliche Standards für die Cybersicherheit von Produkten mit digitalen Elementen fest. Für uns bei Balluff ist der CRA von großer Bedeutung, da er nicht nur die Sicherheit vernetzter Produkte stärkt, sondern auch deren Konformität auf dem europäischen Markt sicherstellt. Gemeinsam schaffen wir eine robustere digitale Infrastruktur.

Wir haben sorgfältig geprüft, welche unserer Produkte unter den Geltungsbereich des CRA fallen. Stand heute gehen wir davon aus, dass alle unsere Produkte, die BUS- und IIoT-Protokolle sowie IO-Link verwenden, vom CRA betroffen sind. Dies betrifft einen großen Teil unserer vernetzten Komponenten, die Sie täglich in Ihren Systemen und Maschinen einsetzen.

Balluff verpflichtet sich, diese Anforderungen proaktiv über den gesamten Produktlebenszyklus hinweg umzusetzen – von der Entwicklung bis zur Ausphasung. Unser Ziel ist es, alle CRA-konformen Produkte gemäß der bewährten Normenfamilie IEC 62443 zu gestalten. Dieser Ansatz stellt sicher, dass unsere Produkte nicht nur die CRA-Anforderungen erfüllen, sondern auch optimal in die Sicherheitskonzepte Ihrer Anlagen und Maschinenbauer integriert werden können – für eine sinnvolle und praxisgerechte Anwendung.

So stellen wir die Umsetzung sicher:

• Dedizierte Projektarbeit: Wir haben ein funktionsübergreifendes Projektteam eingerichtet, das die CRA-Anforderungen sorgfältig über globale Prozesse, Methoden und Produkte hinweg analysiert und diese zeitnah umsetzt.

• Sichere Entwicklungsprozesse: Wir integrieren einen standardisierten Secure Product Development Lifecycle (SPDLC) in unseren bestehenden Produkteinführungsprozess, um sicherzustellen, dass Sicherheitsaspekte von Anfang an in der Produktentwicklung verankert sind.

• Integration von Sicherheitsprinzipien und Best Practices: Wir integrieren die Prinzipien und Standards der IEC62443-4-1 und IEC62443-4-2 in unsere Prozesse und Produkte und stimmen unseren Entwicklungsansatz eng mit diesen ab, um unseren Kunden sichere Lösungen zu bieten. Wir prüfen Zertifizierungsoptionen, um unser Engagement für den IEC62443-4-1-Standard weiter zu stärken.

• Koordiniertes Schwachstellenmanagement: Um proaktiv auf potenzielle Sicherheitslücken reagieren zu können, richten wir ein zentrales, dediziertes Product Security Incident Response Team (PSIRT) ein und führen ein koordiniertes Schwachstellenmanagement in Zusammenarbeit mit CERT@VDE ein. Dies gewährleistet die koordinierte Erfassung, Analyse, Behebung und Offenlegung sicherheitsrelevanter Schwachstellen.

• IT-Sicherheitszertifizierung: Zur Unterstützung unserer internen Prozesse streben wir derzeit die Zertifizierung unserer IT-Sicherheitsmanagementprozesse gemäß IEC 27001 an, die die Informationssicherheit unserer Geschäftsprozesse und IT-Systeme adressiert. Dies unterstreicht unser Engagement für höchste Sicherheitsstandards in unseren internen Abläufen und Systemen.

Ihr Feedback ist wichtig! Wir sind überzeugt, dass starke Produktsicherheit ein zentraler Bestandteil der Produktstrategie ist. Wir freuen uns auf den Dialog mit Ihnen. Wenn Sie Fragen zur CRA-Konformität oder zum Sicherheitsansatz von Balluff-Produkten haben oder spezifische Anforderungen, bei denen wir Sie unterstützen können, wenden Sie sich bitte an Ihre Ansprechpartnerin oder Ihren Ansprechpartner für weitere Informationen oder einen Austausch.