EU CRA für Traktoren, Anbaugeräte und Erntemaschinen
Ihr Traktor ist Standardklasse. Der Support muss so lange halten wie die Maschine.
Ein Traktor mit Telematik, eine Feldspritze mit ISOBUS-Steuergerät oder ein Mähdrescher mit Ertragskartierung fällt unter den Cyber Resilience Act. Die Typgenehmigung ändert daran nichts, eine notifizierte Stelle braucht es in der Regel nicht.
Stand:
- Volle Anwendung
- 11. Dezember 2027
- Frühwarnung
- 24 Stunden · Art. 14 Abs. 2 a
- Unterstützungszeitraum
- mind. 5 Jahre · Art. 13 Abs. 8
- Häufigste Klasse hier
- Standardprodukt
Fallen Traktoren und Landmaschinen unter den Cyber Resilience Act?
Ja, sobald Steuergeräte mit Software verbaut sind und eine Datenverbindung besteht, etwa über ISOBUS, Telematik oder Diagnosebuchse (Art. 2 Abs. 1 EU CRA). Die Typgenehmigung nach Verordnung (EU) Nr. 167/2013 ist keine Ausnahme. Landmaschinen stehen nicht in Anhang III oder IV, sind also Standardklasse mit Selbstbewertung nach Modul A.
Produktklassen
Wann fällt eine Landmaschine unter den EU CRA?
Drei Fragen entscheiden. Hat die Maschine eine Datenverbindung, direkt oder indirekt, auch über ISOBUS, CAN-Bus, Bluetooth zum Terminal oder den Diagnoseanschluss der Werkstatt? Wird sie in der EU in Verkehr gebracht? Greift keine Ausnahme aus Art. 2 EU CRA? Dann fällt die Maschine unter den EU CRA; die Typgenehmigung zählt nicht zu diesen Ausnahmen. Zur Maschine gehören auch die Hersteller-App als Software und die Telematik-Cloud als Datenfernverarbeitung, wenn die Maschine sie für eine Funktion braucht (Art. 3 Nr. 2 EU CRA).
Verteilung in dieser Branche
Produkt auswählen
Traktor mit vernetzten Steuergeräten und Telematikmodul
Warum diese Klasse
Keine Kategorie in Anhang III oder IV; Selbstbewertung nach Modul A, Art. 32 Abs. 1 EU CRA.
Konformitätsweg
- 1Risikobewertung
- 2Eigene Konformitätsbewertung (Modul A)
- EU-Konformitätserklärung + CE
Konformitätsbewertung in Eigenverantwortung, Art. 32 Abs. 1 EU CRA.
Einschätzung anhand typischer Kernfunktionen. Maßgeblich sind Zweckbestimmung und Aufbau Ihres Produkts.
Alle Produktbeispiele als Tabelle+
| Produkt | Klasse nach EU CRA | Begründung |
|---|---|---|
| Traktor mit vernetzten Steuergeräten und Telematikmodul | Standardprodukt | Keine Kategorie in Anhang III oder IV; Selbstbewertung nach Modul A, Art. 32 Abs. 1 EU CRA. |
| Feldspritze, Sämaschine oder Düngerstreuer mit ISOBUS-Steuergerät | Standardprodukt | Kernfunktion Ausbringen; das Steuergerät tauscht dafür Daten mit Traktor und Terminal aus. |
| Mähdrescher oder Feldhäcksler mit Ertragskartierung und Cloud | Standardprodukt | Die Hersteller-Cloud für Ertragsdaten zählt zur Maschine, wenn eine Maschinenfunktion davon abhängt (Art. 3 Nr. 2 EU CRA). |
| ISOBUS-Terminal oder Lenksystem, separat verkauft | Standardprodukt | Eigenes Produkt mit digitalen Elementen, aber keine Kategorie in Anhang III. |
| Telematik-Box zum Nachrüsten, Kernfunktion Maschinendaten | Standardprodukt | Nach unserer Einschätzung Standardklasse, solange Erfassen und Übertragen von Maschinendaten die Kernfunktion ist und nicht das Routing für andere Geräte. |
| Hof-Gateway, als Router oder Modem für den Internetzugang vermarktet | Wichtiges Produkt, Klasse I (Anhang III) | Anhang III Klasse I Nr. 12 EU CRA; die Durchführungsverordnung (EU) 2025/2392 nennt Router mit und ohne Modem. |
| Mobilfunkmodem für die Internetanbindung, separat verkauft | Wichtiges Produkt, Klasse I (Anhang III) | Anhang III Klasse I Nr. 12; die Durchführungsverordnung (EU) 2025/2392 zählt Mobilfunkmodems ausdrücklich dazu. |
Ihr Produkt ist nicht dabei? Die Reifegradanalyse gibt eine erste Einordnung für Ihr eigenes Produkt. EU-CRA-Assessment starten →
Ein Anbaugerät, das nur über Schaltsignale angesteuert wird, hat nach der EU-Kommissions-Guidance (Abschn. 2.5) keine Datenverbindung und liegt außerhalb des EU CRA. Maschinen, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden, unterliegen den Anforderungen erst nach einer wesentlichen Änderung (Art. 69 Abs. 2); Art. 14 gilt nach Art. 69 Abs. 3 auch für sie. In Verkehr gebracht wird jede einzelne Maschine: Maschinen derselben Baureihe, die ab dem 11. Dezember 2027 erstmals an Händler oder Kunden abgegeben werden, müssen die Anforderungen erfüllen.
Standardklasse
Was bedeutet Standardklasse für einen Landtechnik-Hersteller?
Standardklasse heißt: Der Hersteller bewertet die Konformität seines Traktors oder Anbaugeräts selbst. Die anwendbaren Anforderungen aus Anhang I EU CRA gelten vollständig, auch für Telematik, App und Cloud.
Selbstbewertung nach Modul A
Der Hersteller prüft Maschine und Schwachstellenprozess gegen Anhang I (interne Kontrolle nach Anhang VIII Teil I EU CRA). Eine notifizierte Stelle ist nicht vorgeschrieben.
Art. 32 Abs. 1 Buchst. a EU CRA
Technische Dokumentation je Baureihe
Risikobewertung, Software-Stückliste, Supportzeitraum mit Begründung und die Beschreibung der Sicherheitsfunktionen gehören in die technische Dokumentation. Sie bleibt nach dem Inverkehrbringen zehn Jahre oder für den Supportzeitraum verfügbar, je nachdem, was länger ist.
Art. 31, Art. 13 Abs. 13, Anhang VII EU CRA
EU-Konformitätserklärung und CE-Kennzeichnung
Für den EU CRA stellt der Hersteller eine EU-Konformitätserklärung aus und bringt das CE-Zeichen an, zusätzlich zur Typgenehmigung. Gilt auch die Maschinenverordnung, etwa für ein Anbaugerät, ist es eine einzige Erklärung für beide Rechtsakte.
Art. 13 Abs. 20, Art. 28 Abs. 3, Art. 30 EU CRA
Ausnahmen
Wann wird ein Landtechnik-Produkt doch Klasse I?
Die Klasse folgt aus der Kernfunktion (Art. 7 Abs. 1 EU CRA), die technischen Beschreibungen stehen in der Durchführungsverordnung (EU) 2025/2392. In der Landtechnik betrifft das vor allem Geräte, die als Internetzugang verkauft werden.
Eingebaut ändert nichts
Ein Mobilfunkmodem oder Router im Traktor macht den Traktor nicht zum wichtigen Produkt. Art. 7 Abs. 1 Satz 2 EU CRA sagt ausdrücklich, dass die Integration für sich genommen kein strengeres Verfahren auslöst.
Art. 7 Abs. 1 EU CRA
Hof-Gateway als Router
Ein Gateway, das der Hersteller als Internetzugang für Hof, Stall oder Maschinenhalle vermarktet, ist ein Router nach Anhang III Klasse I Nr. 12. Werbung, Anleitung und Dokumentation sollten die Kernfunktion übereinstimmend beschreiben.
Anhang III Klasse I Nr. 12 EU CRA
Separat verkauftes Mobilfunkmodem
Ein Modem für die Internetanbindung, das einzeln in Verkehr kommt, fällt ebenfalls unter Nr. 12. Die Durchführungsverordnung (EU) 2025/2392 nennt Mobilfunk-, Satelliten- und DSL-Modems als Beispiele.
Anhang III Klasse I Nr. 12 EU CRA
Telematik-Box: auf die Kernfunktion achten
Eine Nachrüst-Box, die Maschinendaten erfasst und an die Cloud sendet, bleibt nach unserer Einschätzung Standardklasse. Wird sie als WLAN-Hotspot oder Router für andere Geräte beworben, rückt sie in Richtung Nr. 12.
Art. 7 Abs. 1, Anhang III Klasse I Nr. 12 EU CRA
Pflichten
Welche Pflichten hat der Hersteller eines Traktors oder Anbaugeräts?
Der Hersteller ist für die ganze Maschine verantwortlich, auch für zugekaufte Steuergeräte, Terminals und Telematikmodule (Art. 13 Abs. 5 EU CRA). Für eine typische Landmaschine heißt das:
- 01
Risikobewertung mit ISOBUS und Werkstattzugang
Art. 13 Abs. 2 und 3 EU CRA
Die Risikobewertung deckt Telematik, App, Diagnoseanschluss und die ISOBUS-Schnittstelle zu Anbaugeräten anderer Hersteller ab. Sie berücksichtigt die Betriebsumgebung und die voraussichtliche Nutzungsdauer.
- 02
Geschützte Zugänge für Fernzugriff und Diagnose
Anhang I Teil I Nr. 2 Buchst. b, d, f und j EU CRA
Etwa keine Standardpasswörter, nicht benötigte Dienste aus, Fernzugriff und Werkstattzugang nur nach Authentifizierung, Steuergeräte-Software und Konfiguration gegen unbefugte Änderung geschützt.
- 03
Supportzeitraum über viele Saisons
Der Supportzeitraum richtet sich nach der erwarteten Nutzungsdauer, abgewogen mit den weiteren Faktoren aus Art. 13 Abs. 8; fünf Jahre sind die Untergrenze (EU-Kommissions-Guidance Abschn. 5). Bei 15 bis 20 Jahren Laufzeit liegt er deutlich darüber. Das Enddatum steht beim Kauf mit Monat und Jahr fest (Art. 13 Abs. 19).
- 04
Software-Stückliste und Schwachstellenbehandlung
Anhang I Teil II Nr. 1 und 2, Art. 13 Abs. 6 EU CRA
Für Steuergeräte, Terminal und Telematik liegt eine Stückliste vor. Findet der Hersteller eine Schwachstelle in einem zugekauften Modul, meldet er sie auch dessen Hersteller.
- 05
Meldung ausgenutzter Schwachstellen
Art. 14 Abs. 1 bis 4 EU CRA
Eine aktiv ausgenutzte Schwachstelle verlangt eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden an das koordinierende CSIRT und die ENISA. Für schwerwiegende Sicherheitsvorfälle gelten dieselben Fristen (Art. 14 Abs. 3). Die Pflicht gilt seit dem 11. September 2026, auch für Maschinen, die schon auf den Höfen stehen.
Angrenzende Regulierung
Welche Regeln gelten neben dem EU CRA für Landmaschinen?
Verordnung (EU) Nr. 167/2013 (Typgenehmigung land- und forstwirtschaftlicher Fahrzeuge)
Die Typgenehmigung bleibt Pflicht und läuft neben dem EU CRA. Art. 2 Abs. 2 EU CRA nimmt nur Fahrzeuge nach Verordnung (EU) 2019/2144 aus, nicht solche nach Verordnung (EU) Nr. 167/2013. Eine Einschränkung könnte die Kommission nur per delegiertem Rechtsakt nach Art. 2 Abs. 5 EU CRA festlegen.
Maschinenverordnung (EU) 2023/1230
Für Anbaugeräte und andere Landmaschinen, die unter die Maschinenverordnung fallen, gelten deren Anforderungen und Verfahren zusätzlich. Erwägungsgrund 53 EU CRA nennt den Schutz gegen Korrumpierung und sichere Steuerungen (Anhang III Abschn. 1.1.9 und 1.2.1) als Stellen, an denen sich Nachweise überschneiden können.
Aus der Praxis
Wo Landtechnik-Hersteller typischerweise hängen bleiben
Updates zwischen Aussaat und Ernte
In der Saison laufen die Maschinen täglich, am Feldrand ist der Mobilfunk lückenhaft. Sicherheitsupdates müssen in die Wochen passen, in denen der Betrieb die Maschine entbehren kann, oder über die Werkstatt kommen.
Zulieferer beenden den Support früher
Der Hersteller des Telematikmoduls stellt den Support nach wenigen Jahren ein, der Traktor läuft weiter. Bis zum Ende des eigenen Supportzeitraums trägt der Traktorhersteller die Schwachstellen des Moduls allein.
Anbaugeräte fremder Hersteller am ISOBUS
Über ISOBUS arbeitet der Traktor mit Geräten anderer Hersteller. Die Risikobewertung muss diese Schnittstelle abdecken, obwohl der Traktorhersteller die Software dahinter weder schreibt noch pflegt.
Verbandsauslegungen und eigene Bewertung
Der europäische Landtechnikverband CEMA hat eine Umsetzungshilfe zum Cyber Resilience Act veröffentlicht (CEMA Implementation Guidance on the EU CRA, cema-agri.org). Eine Verbandsauslegung ersetzt nicht die eigene, dokumentierte Einstufung je Maschine.
Mit Kunnus
Wie Kunnus Landtechnik-Hersteller unterstützt
Kunnus deckt die EU-CRA-Schicht ab: Einstufung, Stücklisten, Schwachstellen und Meldungen je Baureihe und ausgelieferter Maschine. Typgenehmigung, Maschinenverordnung und elektrische Sicherheit bleiben in Ihrem bestehenden Prozess.
Rechenbeispiel
Beispiel: eine Traktorbaureihe mit Telematik
Ein Hersteller verkauft eine Traktorbaureihe mit ISOBUS-Terminal, eingebautem Telematikmodul, App für Fahrer und Betriebsleiter und einer Cloud für Maschinendaten. Ein Hof-Gateway bietet er als Zubehör an.
- 1TraktorStandardklasse (s. o.)
- 2VerfahrenModul A, interne Kontrolle; die Typgenehmigung läuft daneben
- 3Produkt umfasstTraktor, Terminal-Software, Telematik, App, Maschinendaten-Cloud als Datenfernverarbeitung
- 4Hof-Gateway als Zubehöreigenes Produkt, Klasse I nach Anhang III Nr. 12
- 5Supportzeitraum15 Jahre nach erwarteter Nutzungsdauer, Enddatum mit Monat und Jahr angegeben
- 6Am Ende liegt vorRisikobewertung, technische Dokumentation, SBOM je Steuergeräte-Stand, EU-Konformitätserklärung, CE-Kennzeichnung, Meldeprozess
Beispielhafte Annahmen. Die Einstufung eines konkreten Produkts hängt von dessen Zweckbestimmung und Aufbau ab.
Branchen und Rechtstext
Zu welchen Branchen gehört das Produkt, und wo steht es in der Verordnung?
Häufige Fragen
Sind Traktoren mit Typgenehmigung vom EU CRA ausgenommen?+
Nein. Art. 2 Abs. 2 EU CRA nimmt nur Fahrzeuge aus, für die die Verordnung (EU) 2019/2144 gilt, also Pkw, Lkw, Busse und Anhänger (Klassen M, N, O). Traktoren werden nach Verordnung (EU) Nr. 167/2013 genehmigt, und die steht nicht auf der Liste. Hat ein Traktor, ein Anbaugerät oder eine Erntemaschine eine Datenverbindung, etwa ISOBUS, Telematik oder USB, gilt der EU CRA. Die Kommission könnte die Landtechnik per delegiertem Rechtsakt ausnehmen (Art. 2 Abs. 5), einen solchen gibt es bisher nicht.
Reicht der ISOBUS-Anschluss, damit ein Anbaugerät unter den EU CRA fällt?+
Ein Anbaugerät mit eigenem Steuergerät, das über ISOBUS Daten mit Traktor und Terminal austauscht, hat eine Datenverbindung im Sinne von Art. 2 Abs. 1 EU CRA. Ein Gerät, das nur Schaltsignale bekommt, hat nach der EU-Kommissions-Guidance (Abschn. 2.5) keine. Das Anbaugerät bleibt Standardklasse.
Gehört die Farm-App des Herstellers zur Landmaschine?+
Eine App, die der Hersteller für eine Funktion der Maschine entwickelt, etwa für Applikationskarten, gehört als Software zum Produkt, nach derselben Logik wie das Fitness-Wearable mit Companion-App (EU-Kommissions-Guidance Abschn. 2.4, Beispiel 9). Die Cloud dahinter ist Datenfernverarbeitung, sofern eine Funktion davon abhängt (Art. 3 Nr. 2 EU CRA; Abschn. 8.1).
Ist ein Software-Update in der Werkstatt eine wesentliche Änderung?+
Nach Art. 3 Nr. 30 EU CRA ist eine Änderung wesentlich, wenn sie sich auf die Erfüllung der Anforderungen aus Anhang I Teil I auswirkt oder die Zweckbestimmung ändert. Sicherheitsupdates sind das nach der EU-Kommissions-Guidance (Abschn. 4.3) grundsätzlich nicht, ob per Mobilfunk oder in der Werkstatt. Genauer prüfen muss der Hersteller Updates, die neue, nicht bewertete Risiken schaffen.
Fällt ein Ersatz-Steuergerät für einen älteren Traktor unter den EU CRA?+
Ein Ersatz-Steuergerät, das nach denselben Spezifikationen gefertigt ist wie das ersetzte, ist nach Art. 2 Abs. 6 EU CRA ausgenommen. Nach der EU-Kommissions-Guidance (Abschn. 4.1) muss der Reparaturzweck aus dem Lieferkontext hervorgehen, etwa über die Bestellung beim Händler für eine bestimmte Maschine.
Was gilt für Landmaschinen aus der Schweiz?+
Ein Schweizer Hersteller, der Traktoren oder Anbaugeräte in die EU liefert, hat nach dem EU CRA dieselben Pflichten wie ein Hersteller aus der EU. Einen EU-Bevollmächtigten kann er benennen, muss es aber nicht (Art. 18). Wer das Produkt in die EU einführt, trägt unabhängig davon die Einführerpflichten nach Art. 19. Für Verkäufe in der Schweiz gilt der EU CRA nicht.
Ist Ihre Landmaschine bereit für den EU CRA?
Das EU-CRA-Assessment ordnet Ihre Maschinen in wenigen Minuten ein und zeigt, was noch fehlt, als erste Einschätzung zur Orientierung.
Weiterlesen
Weitere Produkte
Weitere Produkte im EU CRA
Quelle: Verordnung (EU) 2024/2847 (Cyber Resilience Act), Amtsblatt der EU. https://eur-lex.europa.eu/eli/reg/2024/2847/oj
Diese Seite ist eine Orientierung zum Cyber Resilience Act für diese Produktart, keine Rechtsberatung. Ob und wie die Verordnung für ein konkretes Produkt greift, hängt von dessen Zweckbestimmung und Aufbau ab.