Cyber Resilience Act
Der Cyber Resilience Act (Verordnung (EU) 2024/2847) verpflichtet Hersteller vernetzter Produkte zu Sicherheit über den ganzen Lebenszyklus. Nutzt Ihre Maschine MACHINES.cloud für Telematik, Fernzugriff oder OTA-Updates, sind Sie der Hersteller und wir Ihr Zulieferer. Hier steht, was wir dafür liefern. Grundlage ist § 11 unserer EULA V2.5 mit Anlage 2.
Stand 28.10.2026 · EULA V2.5
Der CRA ist in Kraft getreten. Die Pflichten gelten gestaffelt.
Hersteller melden aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle (Art. 14).
Sicherheitsanforderungen, Konformitätsbewertung und CE-Kennzeichnung nach dem CRA.
Die Rolle hängt davon ab, wer das Produkt unter eigenem Namen in Verkehr bringt.
Sie
Sie bewerten die Risiken, führen die Konformitätsbewertung durch, legen den Unterstützungszeitraum fest und melden an die ENISA und das zuständige Computer Security Incident Response Team (CSIRT).
Wir
Wir betreiben MACHINES.cloud, behandeln Schwachstellen in unseren Komponenten, melden Ihnen Sicherheitsvorfälle und liefern Ihnen die Informationen für Ihre Meldungen.
Geräte, die wir liefern
Bei Geräten von Teltonika und Digital Matter bleibt der Gerätehersteller Hersteller. Wir geben Ihnen seine Konformitätsunterlagen und Sicherheitsinformationen weiter.
So verlangt es Art. 14 CRA. Die Fristen laufen ab Ihrer Kenntnis.
Damit Sie diese Fristen halten können, melden wir Ihnen Sicherheitsvorfälle, die Ihre Instanz betreffen können, schnellstmöglich und innerhalb der gesetzlichen Fristen, auch schon bei begründetem Verdacht (Ziffer 11.5, Anlage 2).
Grundlage ist § 11 der EULA V2.5 mit Anlage 2 (Meldung von Sicherheitsvorfällen und Schwachstellen) und Anlage 1, Abschnitt 6.
Einstufung in drei Stufen, Erstmeldung ohne Abwarten der vollständigen Klärung, Zwischenstand alle 24 Stunden bis zur Behebung, Abschlussmitteilung.
Die Informationen, die bei uns vorliegen, für Ihre Meldung nach 72 Stunden und Ihren Abschlussbericht.
Maschinenlesbar im Format CycloneDX für unsere Komponenten je Auslieferungsstand, auf Anforderung.
Für unsere Komponenten während der Vertragslaufzeit ohne gesondertes Entgelt, wo möglich getrennt von Funktionsupdates. Updates der Plattform spielen wir ein.
Sicherheitsinformationen und Nachweise der Cumulocity GmbH geben wir an Sie weiter, soweit wir dürfen.
Mindestens sechs Monate im Voraus, außer Sicherheitsgründe oder Vorgaben der Plattform verlangen es kürzer.
