13.10.2026
Cybersicherheit zertifiziert: Balluff macht den nächsten Schritt Richtung CRA
Mit der ISO/IEC 27001 Zertifizierung und ersten CRA-ready Produkten unterstützt Balluff Kunden dabei, zukünftige Cybersecurity-Anforderungen effizient umzusetzen.
Neuhausen auf den Fildern – Balluff hat sein Informationssicherheits-Managementsystem erfolgreich nach ISO/IEC 27001:2022 zertifizieren lassen. Die international anerkannte Norm bestätigt, dass das Unternehmen Informationssicherheitsrisiken systematisch erfasst, bewertet und behandelt. Kunden und Partner profitieren von überprüften Prozessen zum Schutz relevanter Informationen und Daten – insbesondere bei der Entwicklung, Bereitstellung und Betreuung vernetzter Automatisierungslösungen.
Geprüfte Prozesse, kontinuierliche Verbesserung
Der zertifizierte Geltungsbereich umfasst die informationsverarbeitenden Prozesse der Balluff GmbH am Standort Neuhausen auf den Fildern – von zentralen Vertriebsfunktionen einschließlich Webshop über Produktentwicklung, Fertigungstechnologie, Logistik und Beschaffung bis zu IT, Personalwesen, Finanzen und Verwaltung. Damit erfasst das Informationssicherheits-Managementsystem zentrale Schnittstellen entlang der Zusammenarbeit mit Kunden und Partnern. Regelmäßige Audits überprüfen die Wirksamkeit der Maßnahmen und unterstützen deren Anpassung an neue Risiken.
Der sichere Umgang mit Informationen ist eine grundlegende Voraussetzung für eine verlässliche Zusammenarbeit mit unseren Kunden und Partnern. Mit der Zertifizierung zeigen wir, dass wir Informationssicherheit bei Balluff verbindlich organisieren und kontinuierlich weiterentwickeln.
Frank Nonnenmann, Geschäftsführer Supply Chain und Digital bei Balluff
Informationssicherheit als Basis für CRA-ready Produkte
Die Zertifizierung unterstützt zugleich die Vorbereitung auf den europäischen Cyber Resilience Act (CRA), der verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Balluff berücksichtigt Cybersicherheit über den gesamten Produktlebenszyklus: durch einen Secure Product Development Lifecycle nach IEC 62443-4-1, vorgesehene Security Updates über die Balluff Update Plattform, praxisnahe Dokumentation zur sicheren Integration sowie ein Product Security Incident Response Team (PSIRT) als zentralen Kontaktpunkt für Schwachstellenmeldungen.
Für Maschinen- und Anlagenbauer schafft dies wichtige Voraussetzungen, um Risikobewertungen, Lieferantenaudits und spätere Compliance-Nachweise effizienter zu bearbeiten. Da der CRA erst ab 11. Dezember 2027 vollständig erfüllt sein muss, spricht Balluff bewusst von „CRA-ready“ statt von formaler CRA-Konformität. Bereits heute bietet Balluff erste „CRA-ready“-Produkte an, darunter Netzwerkmodule, Gabellichtschranken und Anzeigeleuchten, weitere Produktgruppen folgen.
Über das Unternehmen Balluff
1921 in Neuhausen a. d. F. gegründet, steht Balluff mit seinen 3700 Mitarbeitern weltweit für innovative Technik, Qualität und branchenübergreifende Erfahrung in der industriellen Automation. Als führender Sensor- und Automatisierungsspezialist bietet das Familienunternehmen in vierter Generation ein umfassendes Portfolio hochwertiger Sensor-, Identifikations-, Netzwerk- und Softwarelösungen an.
Im Jahr 2025 verzeichnete die Balluff Gruppe einen Umsatz von rund 501 Mio. Euro. Neben dem zentralen Firmensitz in Neuhausen a. d. F. verfügt Balluff rund um den Globus über Vertriebs-, Produktions- und Entwicklungsstandorte und ist mit 38 Tochtergesellschaften und weiteren Vertretungen in 68 Ländern aufgestellt. Dies garantiert den Kunden eine schnelle weltweite Verfügbarkeit der Produkte und eine hohe Beratungs- und Servicequalität direkt vor Ort.