Mit dem Stichtag 11. September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen nach dem Cyber Resilience Act (CRA) der Europäischen Union, Verordnung (EU) 2024/2847. NORD DRIVESYSTEMS hat die dafür erforderlichen Prozesse und Strukturen eingerichtet und erfüllt die neuen Anforderungen vollständig.
Verbindlicher Rahmen für vernetzte Produkte
Der Cyber Resilience Act gilt seit dem 10. Dezember 2024. Er legt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, die im europäischen Binnenmarkt angeboten werden. Bei NORD begrüßt man diese Regelung: „Einheitliche Sicherheitsstandards stärken das Vertrauen in vernetzte Industrieprodukte und schaffen Planungssicherheit für Hersteller und Kunden“, sagt Jörg Niermann, Bereichsleiter Marketing.
Ab dem Stichtag 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen melden. Die vollständigen Anforderungen des CRA gelten ab dem 11. Dezember 2027 für neu in Verkehr gebrachte Produkte. NORD will diesen Termin planmäßig einhalten.
Vier Frequenzumrichter betroffen
Im Produktprogramm des Antriebsherstellers fallen die vernetzten Frequenzumrichter NORDAC ON, NORDAC LINK (als Motorstarter und Frequenzumrichter), NORDAC FLEX und NORDAC PRO unter die Anforderungen des CRA. Die Anforderungen der Produkte sind unter ihren Einsatzbedingungen entsprechend des CRA bewertet worden. Dafür wurde eine Bedrohungs- und Risikoanalyse durchgeführt (TARA). Weiterhin wurden in diesem Kontext die Anforderungen der 62443-4-2 nach dem Security-Level 1 bewertet.
Umsetzung entlang einer internen Roadmap
NORD folgt einer internen Roadmap, um die erforderlichen Sicherheitsstandards in das Produktportfolio zu integrieren. Gemäß dem Grundsatz „Secure by Design“ wird Cybersicherheit bereits in der Produktentwicklung berücksichtigt. Die Entwicklungsprozesse werden an der Norm IEC 62443-4-1 ausgerichtet. Zum 11. Dezember 2027 sollen für alle relevanten Produkte vollständige Konformitätserklärungen, technische Dokumentationen und Software Bills of Materials vorliegen.
Unterlagen für Maschinenbauer und OEM-Kunden
NORD stellt Maschinenbauern und OEM-Kunden Konformitätserklärungen, technische Dokumentationen zu den implementierten Sicherheitsfunktionen sowie Selbsterklärungen zum Umsetzungsstand der IEC 62443 bereit. Die Unterlagen sollen Kunden dabei unterstützen, die Anforderungen innerhalb ihrer eigenen Konformitätskette nachzuweisen.
Schwachstellen können über die Meldeplattform unter https://www.nord.com/de/global/cyber-security/cyber-security.jsp gemeldet werden. Dort stellt NORD auch weitere Informationen zur Umsetzung des CRA sowie Ansprechpartner für produktspezifische Fragen bereit.
Seit 1965 entwickelt, produziert und vertreibt NORD DRIVESYSTEMS mit 4.980 Mitarbeitern (Stand: Ende 2025) Antriebstechnik und ist einer der international führenden Komplettanbieter der Branche. Neben Standardantrieben liefert NORD anwendungsspezifische Konzepte und Lösungen auch für besondere Anforderungen, zum Beispiel mit Energiesparantrieben oder explosionsgeschützten Systemen. Der Jahresumsatz im Geschäftsjahr 2025 betrug 1,08 Mrd. Euro. NORD hat 48 eigene Tochtergesellschaften in 36 Ländern und weitere Vertriebspartner in mehr als 50 Ländern. Diese bieten technische Beratung, Vor-Ort-Bevorratung, Montagezentren und Kundendienst. NORD entwickelt und produziert ein vielfältiges Sortiment an Antriebslösungen für über 100 Branchen, ein Getriebesortiment für Drehmomente von 10 Nm bis über 282 kNm, liefert Elektromotoren im Leistungsbereich von 0,12 bis 1.000 kW und fertigt mit Frequenzumrichtern auch die erforderliche Leistungselektronik bis 160 kW. Umrichterlösungen sind sowohl für die klassische Installation im Schaltschrank als auch für dezentrale und vollintegrierte Antriebseinheiten erhältlich.
Getriebebau NORD GmbH & Co. KG
Getriebebau-Nord-Str. 1
22941 Bargteheide
Telefon: +49 (4532) 289-0
Telefax: +49 (4532) 401-253
http://www.nord.com
Public Relations
Telefon: +49 4181 92892-76
E-Mail: ip@koehler-partner.de
