CRA Response Center Demo anfragen

Glossar Stand

Konformitätsvermutung

Die Konformitätsvermutung ist der bequemste Weg zum CE-Kennzeichen. Beim CRA ist er noch gesperrt, weil keine Norm im Amtsblatt steht. Das verändert die Prüfpflicht für wichtige Produkte.

Konformitätsvermutung ist die gesetzliche Annahme, dass ein Produkt die grundlegenden Anforderungen erfüllt, wenn der Hersteller eine im Amtsblatt der EU gelistete harmonisierte Norm vollständig anwendet. Die Behörde muss dann das Gegenteil beweisen.

Definition in der Verordnung

Artikel 27 Absatz 1 CRA knüpft die Vermutung an harmonisierte Normen, deren Fundstellen im Amtsblatt veröffentlicht sind, und zwar für die Anforderungen, die die Norm abdeckt. Artikel 27 Absatz 2 erlaubt der Kommission ersatzweise gemeinsame Spezifikationen per Durchführungsrechtsakt, aber nur, wenn der Normungsauftrag nicht angenommen, nicht fristgerecht erfüllt oder nicht auftragsgemäß geliefert wird. Auch europäische Cybersicherheitszertifikate können eine Vermutung vermitteln; einen delegierten Rechtsakt dazu plant die Kommission laut ihrer Umsetzungsseite für das vierte Quartal 2026.

Stand Oktober 2026: Keine harmonisierte Norm zum CRA ist im Amtsblatt zitiert. EN 40000-1-1 und EN 40000-1-2 haben nach Sekundärquellen den Formal Vote bestanden, die Ratifizierung ist für den 2. November 2026 angekündigt, eine Zitierung steht aus. Gemeinsame Spezifikationen hat die Kommission nicht erlassen.

Was das für Hersteller bedeutet

Ohne Vermutung muss jeder Hersteller selbst belegen, dass sein Produkt Anhang I erfüllt. Bei Standardprodukten bleibt die interne Kontrolle nach Modul A möglich; die technische Dokumentation beschreibt dann nach Anhang VII Nummer 5 die gewählten Lösungen. Orientierung geben BSI TR-03183-1 oder IEC 62443, beide ohne Vermutungswirkung. Für wichtige Produkte der Klasse I ist die Folge schwerer: Nach Artikel 32 Absatz 2 ist Modul A dort nur mit vollständiger Normanwendung erlaubt, ohne Norm bleibt nur der Weg über eine notifizierte Stelle. Auf Normen zu warten, ist keine Option; die Konformität ist ab dem 11. Dezember 2027 auch ohne sie nachzuweisen.

Verwandte Begriffe

Vertiefung

Die Meldepflicht läuft. Wer nimmt bei Ihnen nachts ab?

CRA Response Center nimmt Schwachstellen-Meldungen an, prüft sie, weckt Ihre Rufkette und führt die Fristen-Uhren. Ab 190 Euro im Monat, Einrichtung zum Festpreis.

Demo anfragen