Infineon Technologies Lösungen für den EU Cyber Resilience Act und RED

EU CRA – Umfassende Sicherheit für Hardware, Firmware, Software und den gesamten Produktlebenszyklus
Der Cyber Resilience Act der Europäischen Union (EU CRA) ist eine bahnbrechende Verordnung zur Verbesserung der Sicherheit vernetzter Geräte im gesamten EU-Binnenmarkt. Der EU CRA wurde erlassen, um der wachsenden Bedrohung durch Cyberangriffe entgegenzuwirken. Er legt wesentliche Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen fest und stellt sicher, dass Sicherheit in die Design- und Entwicklungsphase integriert wird.

Durch die Durchsetzung strenger Sicherheitsstandards fördert der EU CRA eine Kultur der Cybersicherheit, unterstützt verantwortungsvolle Innovationen und ermöglicht eine sichere digitale Umgebung für sowohl Unternehmen als auch Privatpersonen. Mit dem Inkrafttreten des EU CRA im Jahr 2027 müssen die Hersteller dessen Bestimmungen einhalten, um sicherzustellen, dass Produkte die höchsten Sicherheitsstandards einhalten und zu einem widerstandsfähigeren digitalen Ökosystem beitragen.

Im Dezember 2027 wird die vollständige Einhaltung der Bestimmungen für alle Produkte und Prozesse durchgesetzt.

RED – Funkleistung, EMC und Cybersicherheit für Funkkommunikation

Die Funkanlagenrichtlinie (RED) ist ein Rechtsrahmen, der grundlegende Anforderungen an die Sicherheit, die Gesundheit und die elektromagnetische Verträglichkeit von Funkanlagen festlegt 2014/53/EU die auf dem EU-Markt in Verkehr gebracht werden. RED hat das Ziel, sicherzustellen, dass alle Geräte die Funkwellen nutzen (etwa Telefone, Wi-Fi-Router, BLUETOOTH^®-Lautsprecher), sicher sind, ordnungsgemäß funktionieren und andere Geräte nicht stören. Alle Funkgeräte, die unter die Verordnung über Funkgeräte (RED) fallen, wie in den Artikeln 3.3 (d), (e) und (f) delegiert, müssen bei Inverkehrbringen auf den EU-Binnenmarkt den neuen grundlegenden Cybersicherheitsanforderungen entsprechen.

Was RED vorschreibt:
• Effiziente Nutzung von Funkanlagen
• Vermeidung schädlicher Störungen
• Einhaltung der Sicherheits- und Gesundheitsanforderungen
• Einhaltung der Cybersicherheitsanforderungen (Stand: August 2025)

Wie können Produkte von Infineon Kunden dabei helfen, die Anforderungen des EU CRA zu erfüllen?

Sicherheitslösungen von Infineon für IoT-Hersteller

Infineon ist aktiv an der CRA-Standardisierung beteiligt und verfügt über ein breites Portfolio an Sicherheitsprodukten, das sowohl integrierte als auch diskrete Sicherheitslösungen abdeckt.

Mikrocontroller und SoCs
• Sicherheitsoptimierte Mikrocontroller der PSOC™-Produktfamilie
• Drahtlose Lösungen der AIROC™-Produktfamilie, einschließlich der in Zusammenarbeit mit Intel entwickelten und im Rahmen des Engineered for Intel-Evo-Programms zertifizierten AIROC CYW20829 Bluetooth LE MCU für erhöhte physische Sicherheit, um eine sichere, drahtlose „Dongle-freie“ Verbindung zu ermöglichen

Sichere Elemente für IoT-Sicherheit
• Die Sicherheitscontroller OPTIGA™ und SECORA™ bieten eine solide Grundlage für die Einhaltung der Cybersicherheitsstandards und das Design von Sicherheitsgeräten für Produkte.
• SEMPER™ Sicher für DICE-basierte Speicher, gesicherte Protokollierung und gesicherten Bootvorgang

Softwarebibliotheken für sichere Entwicklung
• Die Infineon Sicherheitsbibliothek bietet kryptografische Algorithmen und Sicherheitsprotokolle zur Unterstützung der sicheren Geräteentwicklung.

Development Tools und Support
• ModusToolbox™ und das Infineon Developer Portal bieten umfangreiche Ressourcen, um die IoT-Produktsicherheit von Grund auf zu vereinfachen.

IoT-Sicherheitsrahmen
• Infineon hat seine Edge Protect-Sicherheitslösung für IoT-Produkte in vier Sicherheitsstufen eingeteilt, wobei die Kategorie 1 speziell für die Einhaltung der CRA- und RED-Anforderungen ausgelegt ist.