--- adresse: "https://qvestcon.com/dora-update-markus-junge/dienstleister-von-banken-und-versicherern_f89c64a5/" titel: "Vernetzte Steuerungen: CRA ab 2027 und…" beschreibung: "Cyberangriffe auf vernetzte Kühlanlagen zeigen, wie schnell unscheinbare Steuerungstechnik zum Geschäftsrisiko…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # Vernetzte Steuerungen: CRA ab 2027 und einheitliche NIS-2-Meldevorlage Cyberangriffe auf vernetzte Kühlanlagen zeigen, wie schnell unscheinbare Steue­rungs­tech­nik zum Geschäfts­ri­siko wird. Berichten zufolge wurden auch in Deutschland aus dem Internet erreichbare Steuerungen manipuliert. Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik rät zu Schutz­maß­nah­men. Für Rechenzentren, Gebäu­de­tech­nik und Dienstleister von Banken und Versicherern ist das ein Anlass zur Bestands­auf­nahme. Zwei Termine geben die Richtung vor. Der Cyber Resilience Act (CRA) stellt ab dem 11. Dezember 2027 zentrale Cyber­si­cher­heits­an­for­de­run­gen an Produkte mit digitalen Elementen. Dazu gehören sichere Konfiguration, der Umgang mit Schwach­stel­len und bereit­ge­stellte Sicher­heits­up­dates. Die Verantwortung verschiebt sich damit deutlich zum Hersteller. Zudem plant die EU-Kommission eine Durch­füh­rungs­ver­ord­nung mit einheitlichen Meldevorlagen für erhebliche Sicher­heits­vor­fälle nach der NIS-2-Richtlinie. Der Entwurf und die Feedbackphase stehen noch aus. Vorgehen in vier Schritten: 1. Listen Sie alle vernetzten Steuerungen auf, auch Kühlung, Klima und Gebäu­de­leit­tech­nik, und vermerken Sie, ob sie aus dem Internet erreichbar sind. 2. Lassen Sie Betreiber und Hersteller schriftlich bestätigen, wie lange Sicher­heits­up­dates geliefert werden. 3. Nehmen Sie in Beschaf­fungs­vor­la­gen für Produkte ab 2027 eine Anforderung zu Updates und Schwach­stel­len­be­hand­lung auf. 4. Bereiten Sie den Meldeweg für Vorfälle vor, damit die spätere Vorlage nur noch eingesetzt werden muss. Umgesetzt ist der erste Schritt, wenn kein Gerät ohne doku­men­tier­ten Grund aus dem Internet erreichbar ist. [Cyber](https://qvestcon.com/news/cyber/)05.11.2026 Cyberangriffe auf vernetzte Kühlanlagen zeigen, wie schnell unscheinbare Steue­rungs­tech­nik zum Geschäfts­ri­siko wird. Berichten zufolge wurden auch in Deutschland aus dem Internet erreichbare Steuerungen manipuliert. Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik rät zu Schutz­maß­nah­men. Für Rechenzentren, Gebäu­de­tech­nik und Dienstleister von Banken und Versicherern ist das ein Anlass zur Bestands­auf­nahme. Zwei Termine geben die Richtung vor. Der Cyber Resilience Act (CRA) stellt ab dem 11. Dezember 2027 zentrale Cyber­si­cher­heits­an­for­de­run­gen an Produkte mit digitalen Elementen. Dazu gehören sichere Konfiguration, der Umgang mit Schwach­stel­len und bereit­ge­stellte Sicher­heits­up­dates. Die Verantwortung verschiebt sich damit deutlich zum Hersteller. Zudem plant die EU-Kommission eine Durch­füh­rungs­ver­ord­nung mit einheitlichen Meldevorlagen für erhebliche Sicher­heits­vor­fälle nach der NIS-2-Richtlinie. Der Entwurf und die Feedbackphase stehen noch aus. Vorgehen in vier Schritten: 1. Listen Sie alle vernetzten Steuerungen auf, auch Kühlung, Klima und Gebäu­de­leit­tech­nik, und vermerken Sie, ob sie aus dem Internet erreichbar sind. 2. Lassen Sie Betreiber und Hersteller schriftlich bestätigen, wie lange Sicher­heits­up­dates geliefert werden. 3. Nehmen Sie in Beschaf­fungs­vor­la­gen für Produkte ab 2027 eine Anforderung zu Updates und Schwach­stel­len­be­hand­lung auf. 4. Bereiten Sie den Meldeweg für Vorfälle vor, damit die spätere Vorlage nur noch eingesetzt werden muss. Umgesetzt ist der erste Schritt, wenn kein Gerät ohne doku­men­tier­ten Grund aus dem Internet erreichbar ist. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#Cyber­Re­si­li­en­ce­Act](https://qvestcon.com/stichwoerter/c/#cyberresilienceact) - [#NIS2](https://qvestcon.com/stichwoerter/l-n/#nis2) - [#Ope­ra­tio­nel­le­Ri­si­ken](https://qvestcon.com/stichwoerter/o-q/#operationellerisiken) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Vernetzte%20Steuerungen%3A%20CRA%20ab%202027%20und%20einheitliche%20NIS-2-Meldevorlage%0A%0ACyberangriffe%20auf%20vernetzte%20K%C3%BChlanlagen%20zeigen%2C%20wie%20schnell%20unscheinbare%20Steuerungstechnik%20zum%20Gesch%C3%A4ftsrisiko%20wird.%20Berichten%20zufolge%20wurden%20auch%20in%20Deutschland%20aus%20dem%20Internet%20erreichbare%20Steuerungen%20manipuliert.%20Das%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20r%C3%A4t%20zu%20Schutzma%C3%9Fnahmen.%20F%C3%BCr%20Rechenzentren%2C%20Geb%C3%A4udetechnik%20und%20Dienstleister%20von%20Banken%20und%20Versicherern%20ist%20das%20ein%20Anlass%20zur%20Bestandsaufnahme.%20Zwei%20Termine%20geben%20die%20Richtung%20vor.%20Der%20Cyber%20Resilience%20Act%20%28CRA%29%20stellt%20ab%20dem%2011.%20Dezember%202027%20zentrale%20Cybersicherheitsanforderungen%20an%20Produkte%20mit%20digitalen%20Elementen.%20Dazu%20geh%C3%B6ren%20sichere%20Konfiguration%2C%20der%20Umgang%20mit%20Schwachstellen%20und%20bereitgestellte%20Sicherheitsupdates.%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-von-banken-und-versicherern_f89c64a5%2F) - [X](https://twitter.com/intent/tweet?text=Vernetzte%20Steuerungen%3A%20CRA%20ab%202027%20und%20einheitliche%20NIS-2-Meldevorlage%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-von-banken-und-versicherern_f89c64a5%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-von-banken-und-versicherern_f89c64a5%2F) - [WhatsApp](https://wa.me/?text=Vernetzte%20Steuerungen%3A%20CRA%20ab%202027%20und%20einheitliche%20NIS-2-Meldevorlage%0A%0ACyberangriffe%20auf%20vernetzte%20K%C3%BChlanlagen%20zeigen%2C%20wie%20schnell%20unscheinbare%20Steuerungstechnik%20zum%20Gesch%C3%A4ftsrisiko%20wird.%20Berichten%20zufolge%20wurden%20auch%20in%20Deutschland%20aus%20dem%20Internet%20erreichbare%20Steuerungen%20manipuliert.%20Das%20Bundesamt%20f%C3%BCr%20Sicherheit%20in%20der%20Informationstechnik%20r%C3%A4t%20zu%20Schutzma%C3%9Fnahmen.%20F%C3%BCr%20Rechenzentren%2C%20Geb%C3%A4udetechnik%20und%20Dienstleister%20von%20Banken%20und%20Versicherern%20ist%20das%20ein%20Anlass%20zur%20Bestandsaufnahme.%20Zwei%20Termine%20geben%20die%20Richtung%20vor.%20Der%20Cyber%20Resilience%20Act%20%28CRA%29%20stellt%20ab%20dem%2011.%20Dezember%202027%20zentrale%20Cybersicherheitsanforderungen%20an%20Produkte%20mit%20digitalen%20Elementen.%20Dazu%20geh%C3%B6ren%20sichere%20Konfiguration%2C%20der%20Umgang%20mit%20Schwachstellen%20und%20bereitgestellte%20Sicherheitsupdates.%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdienstleister-von-banken-und-versicherern_f89c64a5%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Vernetzte%20Steuerungen%3A%20CRA%20ab%202027%20und%20einheitliche%20NIS-2-Meldevorlage#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)