Verpflichtende unabhängige Überprüfung bei sicherheitskritischen Produkten
Nachbesserungsbedarf besteht aus Sicht des TÜV-Verbands auch bei den verpflichtenden Überprüfungsmechanismen. „Viele sicherheitskritische Produkte sollen auf Grundlage einer reinen Herstellerselbsterklärung auf den Markt gebracht werden dürfen“, sagt Kröhnert. Der TÜV-Verband hält diesen Ansatz für falsch, da er nicht das notwendige Cybersicherheitsniveau vernetzter Produkte gewährleisten kann. Kröhnert: „Vorrangiges Ziel des EU-Gesetzgebers muss es sein, dass nur nachweislich cybersichere Produkte auf den Markt kommen und somit das Vertrauen der Menschen in vernetzte Produkte gestärkt wird. Dafür bedarf es neben ambitionierten Sicherheitsanforderungen vor allem verlässlicher Überprüfungsmechanismen.“ Eine konsequente Einbindung unabhängiger Prüfstellen insbesondere bei kritischen Produkten sei zwingend erforderlich, um das notwendige Vertrauen in die Sicherheit digitaler Technologien zu schaffen.
Zeitnahe Anwendung der Vorschriften sicherstellen
Sowohl das EU-Parlament als auch die Mitgliedsstaaten haben das von der Kommission angedachte Anwendungsdatum nach Inkrafttreten der Verordnung von 24 auf 36 Monate verlängert. Kröhnert: „Damit wären die Cybersicherheitsanforderungen des Cyber Resilience Acts voraussichtlich erst im Jahr 2027 verpflichtend einzuhalten. Angesichts der enorm hohen Anzahl von Cybersicherheitsvorfällen und den damit einhergehenden Schäden ist eine so lange Übergangszeit nicht gerechtfertigt.“ Stattdessen gelte es, den CRA so schnell wie möglich zur Anwendung zu bringen und damit die Bürger:innen wirksam zu schützen.
Mit dem CRA werden erstmals grundlegende Anforderungen für die Cybersicherheit von allen Produkten mit digitalen Elementen festgelegt. Dazu gehören sowohl physische Produkte als auch Software. Die Anforderungen umfassen unter anderem die Berücksichtigung der Cybersicherheit über den gesamten Produktlebenszyklus, die Dokumentation aller Cybersicherheitsrisiken, die Meldung und Behebung aktiv ausnutzbarer Schwachstellen sowie eine Updatepflicht der Hersteller. Aktuell finden die Verhandlungen zwischen den EU-Institutionen statt an mit dem Ziel, bis Ende des laufenden Jahres eine Einigung zu erzielen.
Als TÜV-Verband e.V. vertreten wir die politischen Interessen der TÜV-Prüforganisationen und fördern den fachlichen Austausch unserer Mitglieder. Wir setzen uns für die technische und digitale Sicherheit sowie die Nachhaltigkeit von Fahrzeugen, Produkten, Anlagen und Dienstleistungen ein. Grundlage dafür sind allgemeingültige Standards, unabhängige Prüfungen und qualifizierte Weiterbildung. Unser Ziel ist es, das hohe Niveau der technischen Sicherheit zu wahren, Vertrauen in die digitale Welt zu schaffen und unsere Lebensgrundlagen zu erhalten. Dafür sind wir im regelmäßigen Austausch mit Politik, Behörden, Medien, Unternehmen und Verbraucher:innen.
TÜV-Verband e.V.
Friedrichstraße 136
10117 Berlin
Telefon: +49 (30) 760095-400
Telefax: +49 (30) 760095-401
https://www.tuev-verband.de
Leiter Kommunikation & Pressesprecher
Telefon: +49 (30) 760095-320
E-Mail: maurice.shahd@vdtuev.de