Wichtige und kritische Produkte im CRA: Warum Smart-Home-Ware besonders betroffen ist
Der Cyber Resilience Act behandelt nicht alle Produkte gleich. Für die in Anhang III gelisteten wichtigen und die in Anhang IV gelisteten kritischen Produkte sind strengere Konformitätsverfahren vorgesehen. Die Liste liest sich wie der Katalog eines typischen Smart-Home-Importeurs: intelligente Türschlösser, Sicherheitskameras, Babyüberwachungssysteme, Alarmanlagen, Router und vernetztes Spielzeug.
8 Min. Lesezeit · Für Importeure von Elektronik und Smart Home · Stand: 24.08.2026
Drei Stufen statt einer
Produkte mit digitalen Elementen, die weder in Anhang III noch in Anhang IV stehen, bilden den Regelfall. Für sie kommt ein Verfahren ohne Einbindung einer notifizierten Stelle in Betracht. Anhang III unterscheidet zusätzlich zwei Klassen, Anhang IV benennt kritische Produkte.
Für die Beschaffung ist diese Einordnung die erste Weiche: Sie entscheidet über Aufwand, Vorlaufzeit und darüber, ob überhaupt eine externe Stelle eingebunden werden muss. Die Einordnung sollte deshalb vor der Musterbestellung feststehen, nicht erst vor dem Versand.
Anhang III Klasse I — die Kategorien mit China-Bezug
Klasse I umfasst neunzehn Nummern. Für den Import aus China sind vor allem fünf davon einschlägig; sie decken einen Großteil des typischen Smart-Home- und Netzwerksortiments ab.
| Nummer | Produktkategorie | Typische Artikel aus China |
|---|---|---|
| Nr. 12 | Router, Modems für die Internetanbindung und Switches | WLAN-Router, LTE-Router, Mesh-Systeme, Netzwerk-Switches |
| Nr. 16 | Virtuelle Assistenten für die intelligente häusliche Umgebung mit allgemeinem Zweck | Sprachassistenten und Lautsprecher mit Assistenzfunktion |
| Nr. 17 | Produkte für die intelligente häusliche Umgebung mit Sicherheitsfunktionen | Intelligente Türschlösser, Sicherheitskameras, Babyüberwachungssysteme, Alarmanlagen |
| Nr. 18 | Mit dem Internet verbundenes Spielzeug mit sozialer Interaktion oder Ortung | Sprechendes oder filmendes Spielzeug, Kinder-Tracker mit Spielfunktion |
| Nr. 19 | Bestimmte am Körper tragbare Produkte | Fitness- und Gesundheitstracker ohne Medizinprodukte-Status, Wearables für Kinder |
Klasse II und Anhang IV
Klasse II von Anhang III umfasst Hypervisoren und Container-Runtime-Systeme, Firewalls sowie Intrusion-Detection- und Intrusion-Prevention-Systeme und außerdem manipulationssichere Mikroprozessoren und Mikrocontroller. Diese Kategorien betreffen eher den B2B- und Komponentenhandel als das Endkundensortiment.
Anhang IV listet kritische Produkte: Hardwaregeräte mit Sicherheitsboxen, Smart-Meter-Gateways in intelligenten Messsystemen sowie weitere Geräte für fortgeschrittene Sicherheitszwecke einschließlich sicherer Kryptoverarbeitung, und Chipkarten oder ähnliche Geräte einschließlich Sicherheitselementen.
Was die Einstufung für die Beschaffung ändert
Je höher die Einstufung, desto stärker verschiebt sich der Nachweisaufwand nach vorn — und desto wichtiger wird, dass die Fabrik die nötigen Unterlagen überhaupt erzeugen kann. Ein Werk, das bisher nur EMV- und RED-Berichte geliefert hat, ist auf Risikobewertung, Schwachstellenbehandlung und Update-Konzept meist nicht eingerichtet.
- Funktionsumfang je Artikel schriftlich festgehalten, nicht nur die Handelsbezeichnung.
- Für jeden Artikel geprüft, ob eine Nummer aus Anhang III oder IV einschlägig ist.
- Bei Anhang-III-Ware: Verfahrensweg und möglicher Bedarf an einer notifizierten Stelle geklärt.
- Vorlaufzeit für die Konformitätsbewertung in die Sortimentsplanung eingerechnet.
- Beim Werk abgefragt, ob Risikobewertung und Schwachstellenbehandlung dokumentiert vorliegen.
- Geklärt, ob eine Produktänderung als wesentliche Veränderung gilt und die Bewertung neu auslöst.
Häufige Fragen zu wichtigen und kritischen Produkten
Ist jede IP-Kamera ein wichtiges Produkt?
Anhang III Klasse I Nummer 17 nennt Produkte für die intelligente häusliche Umgebung mit Sicherheitsfunktionen und führt Sicherheitskameras ausdrücklich auf. Entscheidend ist die Sicherheitsfunktion: Eine Kamera, die als Überwachungs- oder Sicherheitskamera angeboten wird, fällt regelmäßig darunter. Bei Kameras ohne Sicherheitsbezug ist die Einordnung im Einzelfall zu prüfen.
Zählt ein einfacher WLAN-Adapter als Router?
Nummer 12 nennt Router, Modems für die Internetanbindung und Switches. Ein reines Zubehörteil ohne Routing- oder Modemfunktion ist damit nicht automatisch erfasst. Die Prüfung sollte anhand der tatsächlichen Netzwerkfunktion erfolgen, nicht anhand der Artikelbezeichnung.
Was ändert sich konkret bei einem Anhang-III-Produkt?
Die Verordnung sieht für wichtige und kritische Produkte strengere Konformitätsbewertungsverfahren vor als für den Regelfall. Welches Verfahren im Einzelfall zulässig ist, hängt von der Klasse und davon ab, ob einschlägige harmonisierte Normen vorliegen und vollständig angewandt werden.
Mein Produkt steht in keiner Liste — bin ich damit außen vor?
Nein. Produkte, die weder in Anhang III noch in Anhang IV stehen, unterliegen dem CRA weiterhin, wenn sie unter Artikel 2 fallen. Sie werden lediglich einem weniger strengen Konformitätsbewertungsverfahren zugeordnet; die grundlegenden Anforderungen, die Schwachstellenbehandlung und die Meldepflichten gelten unabhängig davon.
Wann liegt eine wesentliche Veränderung vor?
Eine wesentliche Veränderung kann eine erneute Konformitätsbewertung auslösen. Die Kommissionsleitlinien vom 27.07.2026 behandeln diesen Begriff ausdrücklich. Für die Praxis heißt das: Firmware- und Komponentenwechsel gehören unter Änderungskontrolle, damit eine Veränderung nicht unbemerkt den Bewertungsstand entwertet.
Passende Themen
Offizielle Quellen
Die vollständigen Listen stehen in den Anhängen III und IV der Verordnung.
Einstufung vor der Musterbestellung klären
Wir gleichen Ihr Sortiment mit den Anhängen III und IV ab, halten den tatsächlichen Funktionsumfang je Artikel fest und prüfen beim Werk, ob die nötigen Nachweise überhaupt erzeugt werden können.