Produkt mit digitalen Elementen
An diesem Begriff hängt alles: Nur wer ein Produkt mit digitalen Elementen in Verkehr bringt, fällt unter den CRA. Die Definition ist weit und erfasst mehr, als viele Hersteller erwarten.
Produkt mit digitalen Elementen ist nach dem CRA jedes Software- oder Hardwareprodukt samt seinen Datenverarbeitungslösungen, dessen bestimmungsgemäße Nutzung eine direkte oder indirekte Datenverbindung zu einem Gerät oder Netz einschließt. Dazu zählen auch einzeln in Verkehr gebrachte Komponenten.
Definition in der Verordnung
Artikel 3 Nummer 1 definiert den Begriff als Software- oder Hardwareprodukt und dessen Datenfernverarbeitungslösungen, einschließlich Software- oder Hardwarekomponenten, die getrennt in Verkehr gebracht werden. Artikel 2 Absatz 1 ergänzt die Voraussetzung: Die Verordnung gilt für solche Produkte, wenn ihre Nutzung eine direkte oder indirekte logische oder physische Datenverbindung einschließt. Die Fernverarbeitung gehört nach Artikel 3 Nummer 2 dazu, wenn der Hersteller sie selbst oder unter seiner Verantwortung entwickelt hat und das Produkt ohne sie eine Funktion nicht erfüllen könnte.
Nicht erfasst sind nach Erwägungsgrund 12 reine Online-Dienste wie SaaS ohne Produkt beim Nutzer; sie fallen gegebenenfalls unter NIS2. Ausgenommen sind außerdem die sektoralen Bereiche aus Artikel 2 Absatz 2 bis 8 und nicht gewerblich bereitgestellte freie und quelloffene Software.
Was das für Hersteller bedeutet
Eine Maschinensteuerung mit Ethernet-Anschluss, ein Sensor mit Bluetooth, eine Desktop-Anwendung, eine App, eine Firmware, eine Softwarebibliothek, ein Mikrocontroller: alles Produkte mit digitalen Elementen, sobald sie gewerblich in der EU bereitgestellt werden. Auch das vom Hersteller betriebene Cloud-Backend einer Maschine gehört zum Produkt, wenn Fernüberwachung oder Fernsteuerung ohne es ausfallen. Für jedes dieser Produkte gilt seit dem 11. September 2026 die Meldepflicht nach Artikel 14, ab dem 11. Dezember 2027 der gesamte Pflichtenkatalog. Ob ein konkretes Produkt erfasst ist, lässt sich mit dem Betroffenheitscheck in wenigen Minuten einordnen.
Verwandte Begriffe
- Fernverarbeitung
- Inverkehrbringen
- Gewerbliche Tätigkeit
- Sektorale Ausnahmen
- Freie und quelloffene Software