Cyber Resilience Act (EU 2024/2847) · Stand: 2026-05-19
Diese Seite gibt einen Überblick über die Konformitätsinformationen der ForgeIEC-Produktfamilie nach der Verordnung (EU) 2024/2847 — dem Cyber Resilience Act.
Vollständige Konformitätsinformation jedes Produkts liegt
im jeweiligen Paket bei unter
/usr/share/doc/<paket>/CRA_INFORMATION.md.
Diese Übersicht verweist und fasst die Eckdaten zusammen.
| Komponente | Paket-Name | Klassifikation | Stand der CRA-Info | Support-Periode |
|---|---|---|---|---|
| ForgeIEC Screen Industrie-Kiosk-Browser (CEF-basiert) |
forgeiec-screen-xorgforgeiec-screen-wayland |
Standard | ✓ verfügbar | 5 Jahre |
| Anvil PLC Runtime IEC-61131-3-Laufzeitumgebung |
anvil-server |
Standard | in Vorbereitung | 5 Jahre |
| Bellows Server Industrial-Bus-Bridge |
bellows-server |
Standard | in Vorbereitung | 5 Jahre |
| Hearth Server Datenverteilung / Pub-Sub |
hearth-server |
Standard | in Vorbereitung | 5 Jahre |
| Ledger Historian / Time-Series |
forgeiec-ledger |
Standard | in Vorbereitung | 5 Jahre |
| Tongs Konfigurations-Werkzeug |
forgeiec-tongs |
Standard | in Vorbereitung | 5 Jahre |
| Forge Studio IEC-61131-3-IDE |
forgeiec-studio |
Standard | in Vorbereitung | 5 Jahre |
Keine der ForgeIEC-Komponenten ist nach derzeitiger Bewertung als "wichtiges Produkt" der Klasse I oder Klasse II nach CRA Anhang III einzustufen. Alle Komponenten unterliegen daher dem internen Konformitätsbewertungsverfahren (Art. 32 i.V.m. Modul A nach Beschluss Nr. 768/2008/EG).
Sicherheitsrelevante Updates werden über das öffentliche apt-Repository apt.forgeiec.io bereitgestellt, signiert mit dem ForgeIEC-OpenPGP-Schlüssel (forgeiec.gpg). Die Pakete richten den entsprechenden APT-Source-Eintrag bei der Installation automatisch ein.
Die Konformität dieser Software ersetzt nicht die Pflichten des Anlagenbetreibers nach NIS-2-Richtlinie (EU 2022/2555) oder nach der IEC 62443-Normenfamilie für industrielle Automatisierungssicherheit. Diese Pflichten trägt der Betreiber selbst.