EU-Compliance für die Industrie

Cyber Resilience Act gilt ab 11. Dezember 2027. Schwachstellenmeldung ab 11. September 2026. Vernetzte Produkte, die nach dem Datum in der EU in den Verkehr kommen, brauchen CE mit Cyber-Grundanforderungen.

Maschinenverordnung 2023 verlangt bereits Cyber-Grundanforderungen für Sicherheitsfunktionen. CRA ergänzt für den vollständigen Produktlebenszyklus. Wir bauen kombinierte technische Dokumentation für beide Regime.

Unternehmen mit 1.000 Mitarbeitenden in Deutschland sind seit Januar 2024 im Geltungsbereich. Kleinere Unternehmen sind nicht direkt erfasst, werden aber typischerweise von größeren Kunden zur Teilnahme an Lieferantenkodex und Risikoanalyse aufgefordert.

CSDDD gilt EU-weit ab 2027 mit gestaffelten Schwellen. Unternehmen über 1.000 MA und 450 Mio. € EU-Umsatz sind zuerst erfasst, mit kleineren Schwellen danach. Nicht-EU-Unternehmen, die die EU-Umsatzschwelle erreichen, sind ebenfalls erfasst.

Ja, wenn die KI Sicherheitsfunktionen beeinflusst oder hochrisikobehaftete Ergebnisse hat (Beschäftigung, sicherheitskritische Anwendungen). Annex III listet KI in Sicherheitskomponenten unter harmonisierte Vorschriften. Die meiste industrielle Sicherheits-KI ist erfasst.

Substances of Concern in articles, as such or in complex objects (Products). Meldepflicht für Erzeugnisse auf dem EU-Markt mit SVHC über 0,1%. Datenbank wird von ECHA betrieben, Verbrauchern und Behörden zugänglich.

Ja. Wir bereiten technische Dokumentation vor, koordinieren mit der Benannten Stelle, behandeln Anfragen und führen Vorab-Interviews vor Einreichung. Wir haben Konformitätsakten für Maschinen, Medizinprodukte und vernetzte Produkte abgeschlossen.