Ab Dezember 2027 ist der EU Cyber Resilience Act (CRA) vollständig verbindlich: Hersteller vernetzter Produkte müssen nachweisbare Cybersicherheit über den gesamten Produktlebenszyklus garantieren – sonst kein Marktzugang in der EU.

„Für viele Hersteller ist der CRA kein Zukunftsproblem. Er steckt bereits in Produkten, die heute auf dem Markt sind. Industrielle Antriebe und Konfigurationstools sind ein gutes Beispiel: Nahezu jedes Produkt mit digitalen Elementen ist heute ein potenzieller Angriffspunkt. Sicherheit kann nicht länger als Zusatz behandelt werden,“ sagt Marco Spielmann, CEO von Proekspert.

Proekspert begleitet Hersteller von der ersten Gap-Analyse bis zur Zertifizierungsreife nach IEC 62443 – dem international anerkannten Standard für industrielle Cybersicherheit, der auch dem CRA zugrunde liegt. Was Proekspert von einem klassischen Softwareentwicklungspartner unterscheidet: Das Unternehmen denkt nicht in Patches, sondern in Produktlebenszyklen. Sichere Update-Mechanismen, Schwachstellenmanagement und lückenlose Dokumentation – Proekspert schafft die Strukturen, die Produkte langfristig sicher, compliant und beherrschbar halten, auch wenn sich Anforderungen weiterentwickeln.

Für Danfoss Drives, einen dänischen Hersteller industrieller Antriebssysteme, modernisierte Proekspert Systeme, die seit über 20 Jahren im Einsatz sind – ausschließlich durch Software, ohne ein einziges Bauteil anzufassen. Das Ergebnis: IEC 62443 Security Level 1 und ein erfolgreich bestandenes TÜV-SÜD-Audit. Solche Systeme laufen selten in einfachen Umgebungen. Industrielle Prozesse, Gebäudetechnik, kritische Infrastruktur – überall dort, wo ein Ausfall keine Option ist, müssen Sicherheit und Bedienbarkeit gleichzeitig funktionieren, unter realen Bedingungen, nicht im Labor. Für Mittelständler, deren Produkte seit Jahren zuverlässig ihren Dienst tun, ist das Danfoss-Projekt deshalb ein wichtiges Signal: Wer nachrüsten muss, muss nicht neu anfangen.