Advantech und DEKRA vereinbaren Kooperation für leichtere Einhaltung des EU Cyber Resilience Act
Advantech und die Prüf- und Zertifizierungsgruppe DEKRA haben ein Memorandum of Understanding unterzeichnet, um Industriekunden dabei zu helfen, Cybersicherheitsvorgaben wie den EU Cyber Resilience Act (CRA) schon ab der frühesten Phase der Produktentwicklung zu erfüllen. Als erstes Ergebnis erhielt das industrielle Edge-System AFE-E630 von Advantech eine Konformitätsbescheinigung (Attestation of Conformity) von DEKRA.
- Advantech und DEKRA haben ein MOU unterzeichnet, um Cybersicherheits-Compliance, darunter den EU Cyber Resilience Act, schon in der Produktentwicklung zu adressieren.
- Die Zusammenarbeit umfasst Machbarkeitsprüfungen, Dokumentationsprüfung, Zertifizierungsvorbereitung, Schwachstellenmanagement und Unterstützung bei der sicheren Entwicklung.
- Das industrielle Edge-System AFE-E630 von Advantech erhielt von DEKRA eine Konformitätsbescheinigung für die Anforderungen von IEC 62443-4-2 SL2 im geprüften Umfang.
- Die Partner planen eine Ausweitung auf Edge AI, Halbleiter, Robotik, Drohnen, Energie und Verkehr.
Compliance rückt in die Designphase
Laut der Mitteilung tritt der Cyber Resilience Act (CRA) der Europäischen Union in die Umsetzungsphase ein. Damit wird die Einhaltung von Cybersicherheitsvorgaben für Industrieanlagen und Edge-AI-Produkte, die auf globalen Märkten verkauft werden, zunehmend zur Pflicht. Advantech (TWSE: 2395), das sich selbst als weltweit führenden Anbieter von intelligenten IoT-Systemen und Embedded-Plattformen bezeichnet, hat das MOU mit DEKRA geschlossen, einer Prüf-, Inspektions- und Zertifizierungsorganisation mit mehr als 100 Jahren Erfahrung.
Die Partnerschaft soll Endkunden und Systemintegratoren helfen, Cybersicherheitsanforderungen bereits in der Produktentwicklung zu berücksichtigen. Advantech zufolge soll damit die Erfüllung der EU-CRA-Anforderungen und internationaler Standards wie IEC 62443 beschleunigt, das Compliance-Risiko verringert und die Markteinführung verkürzt werden.
Miller Chang, President des Embedded Sector von Advantech, sagte bei der Unterzeichnung, Compliance entwickle sich "von einem Zertifizierungsverfahren vor dem Produktstart zu einem entscheidenden Aspekt, den Kunden bereits in den frühen Phasen der Produktentwicklung berücksichtigen müssen".
Was die Zusammenarbeit umfasst
Advantech und DEKRA wollen Prüf- und Compliance-Expertise in die frühe Produktentwicklung einbringen. Nach Angaben der Unternehmen soll das Kunden helfen, regulatorische und technische Anforderungen in verschiedenen Märkten zu erkennen, Zertifizierungswege frühzeitig zu planen und mögliche Cybersicherheitslücken schon während der Entwicklung zu finden und zu beheben.
Die Zusammenarbeit umfasst:
- technische Bewertungen und Machbarkeitsprüfungen
- Dokumentationsprüfung
- Vorbereitung der Zertifizierung
- Schwachstellenmanagement
- Unterstützung bei der sicheren Entwicklung
Nach Darstellung der Unternehmen verringert dieser Ansatz Zeit und Kosten, die durch späte Designänderungen entstehen. Zudem soll ein Compliance-Prozess etabliert werden, der von Produktkonzept und Design über Tests und Zertifizierung bis zum Markteinsatz reicht.
Stan Zurkiewicz, CEO von DEKRA, sagte, Unternehmen benötigten "überprüfbare Nachweise für Sicherheit und Cybersicherheit", da KI und vernetzte Technologien in Fertigung, Energie und Verkehr Einzug hielten. DEKRAs Rolle beschrieb er als die einer unabhängigen Absicherung.
Erster Meilenstein: AFE-E630 erfüllt IEC 62443-4-2 SL2
Das erste Ergebnis ist das AFE-E630, ein industrielles Edge-System von Advantech für gewerbliche und industrielle Energiespeicher-Managementanwendungen. Es bestand eine unabhängige Prüfung durch DEKRA und erhielt eine Konformitätsbescheinigung (Attestation of Conformity, AoC). Seine Sicherheitsfunktionen erfüllen im geprüften Umfang die Anforderungen von IEC 62443-4-2 SL2.
Laut Advantech liefert dies eine verifizierte Grundlage für die Cybersicherheit des Produkts in diesen Anwendungen. Zudem dient es Kunden als Referenz für die spätere Produktintegration und für Compliance-Bewertungen auf Systemebene.
Pläne für Edge AI, Robotik und mehr
Advantech und DEKRA wollen die Zusammenarbeit auf neue Bereiche ausweiten: KI-gestützte Industriesysteme, Halbleiterfertigung, Robotik, Drohnen und andere geschäftskritische unbemannte Systeme sowie Ausrüstung für Energieanlagen und Verkehrsmanagement.
Die Unternehmen weisen darauf hin, dass mit der engeren Verzahnung von Edge AI und physischen Geräten auch die Anforderungen an Produktsicherheit, funktionale Sicherheit und Cybersicherheit stärker zusammenwachsen. Sie wollen die Edge-Computing-Plattformen und das Branchenwissen von Advantech mit DEKRAs Expertise in Cybersicherheit, Prüfung und funktionaler Sicherheit verbinden.
Was das für Kunden bedeutet
Für Gerätehersteller und Systemintegratoren, die auf den EU-Markt und andere regulierte Märkte zielen, deutet die Mitteilung auf ein Modell hin, bei dem die Zertifizierungsplanung während der Entwicklung beginnt und nicht erst kurz vor dem Marktstart. Ob die versprochenen Zeit- und Kosteneinsparungen tatsächlich eintreten, hängt davon ab, wie das Programm in der Praxis umgesetzt wird. Zahlen dazu nennt die Mitteilung nicht.
DEKRA, 1925 gegründet, meldet für 2025 einen Umsatz von 4,4 Milliarden Euro und mehr als 48.000 Beschäftigte in rund 60 Ländern. Advantech konzentriert sich auf Edge Computing und Edge AI in Märkten wie Fertigung, Energie und Versorgung.
