Die Wahl eines vernetzten Sicherheitssystems zum Schutz des eigenen Hauses erfordert den Vergleich von Kriterien, die selten nebeneinander betrachtet werden: Software-Supportdauer, europäische Rechtskonformität, Kompatibilität zwischen Protokollen. Diese Parameter bestimmen die Zuverlässigkeit einer Installation über mehrere Jahre, weit über die einfache Wahl zwischen Kamera und Alarm hinaus.
Software-Supportdauer und Cyber Resilience Act: Was sich für vernetzte Sicherheit ändert
Seit 2023 muss jedes vernetzte Gerät, das in Frankreich verkauft wird, klar angeben, wie lange es in Bezug auf Sicherheit aktualisiert wird, entweder auf der Verpackung oder online. Ein Hersteller, der diese Verpflichtung nicht einhält, muss mit Sanktionen und einem Rückzug vom Markt rechnen.
Weiterlesen : Entdecken Sie originelle Ideen für Ihre Freizeit und Ausflüge mit Familie oder Freunden
Der Rahmen wird mit dem Cyber Resilience Act, der 2024 von der Europäischen Union verabschiedet wurde, noch strenger. Diese Verordnung verpflichtet Hersteller von Alarmen, Kameras, Schlössern und Smart-Home-Gateways zu mehreren neuen Anforderungen.
- Jede aktiv ausgenutzte Schwachstelle innerhalb von 24 Stunden (Frühwarnung) und dann 72 Stunden (detaillierter Bericht) zu melden, was eine bisher unbekannte Reaktionsfähigkeit im Verbrauchermarkt erfordert.
- Ein Software Bill of Materials (SBOM) zu erstellen, das alle im Produkt integrierten Softwarekomponenten auflistet und eine schnelle Identifizierung der anfälligen Softwarebausteine ermöglicht.
- Eine minimale Sicherheitsupdate-Dauer von mindestens fünf Jahren zu garantieren, die standardmäßig während der gesamten Lebensdauer des Produkts integriert ist.
Die vollständige Anwendung dieser Verordnung wird ab Dezember 2027 eine Voraussetzung für den Zugang zum europäischen Markt sein, mit einer obligatorischen CE-Kennzeichnung, die die Cyber-Konformität bescheinigt. Dieser Zeitplan verändert die Karten: Marken, die Geräte auf homedome.fr anbieten, müssen diese Anforderungen bereits antizipieren, um nach dieser Frist weiterhin vertrieben zu werden.
Auch interessant : Wie Sie Ihre Casden-Darlehenssimulation mit Punkten für Beamte optimieren können
Vergleichstabelle der regulatorischen Anforderungen vor und nach Dezember 2027
Der Übergang zum Cyber Resilience Act verändert grundlegend die Garantien, die ein Käufer verlangen kann. Die folgende Tabelle fasst die Unterschiede zwischen dem aktuellen Rahmen und dem, der für alle vernetzten Sicherheitslösungen gelten wird, zusammen.
| Kriterium | Aktueller Rahmen (seit 2023) | Nach Dezember 2027 (CRA) |
|---|---|---|
| Anzeige der Supportdauer | Verpflichtend auf Verpackung oder online | Verpflichtend, mit mindestens fünf Jahren Updates |
| Meldung von Schwachstellen | Keine Frist für den Hersteller | Frühwarnung in 24 Stunden, detaillierter Bericht in 72 Stunden |
| Softwaretransparenz | Keine SBOM-Verpflichtung | Vollständige SBOM für jedes Produkt erforderlich |
| CE-Kennzeichnung Cyber | Nicht erforderlich für Cybersicherheit | Verpflichtend für den Zugang zum europäischen Markt |
| Sanktionen | Marktrückzug möglich | Marktrückzug, verschärfte Geldstrafen |
Der bedeutendste Unterschied betrifft die Meldung von Schwachstellen. Heute kann ein Hersteller Wochen brauchen, um zu reagieren. Nach 2027 ändert die Frist von 24 Stunden für eine Frühwarnung die Situation für Eigentümer, die Risiken durch Zero-Day-Schwachstellen ausgesetzt sind.
Was das SBOM konkret für den Käufer ändert
Ein SBOM listet jeden Softwarebaustein auf, der in einem Gerät eingebaut ist. Für einen Eigentümer bedeutet dies, dass eine Schwachstelle, die in einer verwendeten Open-Source-Bibliothek entdeckt wird, zurückverfolgt und schneller behoben werden kann.
Ohne diese Transparenz kann ein Gerät monatelang anfällig bleiben, ohne dass jemand, einschließlich des Herstellers, genau weiß, welche Komponenten betroffen sind.
Kommunikationsprotokolle und Interoperabilität von Sicherheitsgeräten
Über die Regulierung hinaus bleibt die Kompatibilität zwischen Geräten ein entscheidendes technisches Kriterium. Ein vernetzter Alarm, ein Schloss und ein Bewegungsmelder kommunizieren nicht immer über dasselbe Protokoll.
Die gängigsten Protokolle in der Wohnsicherheit (Wi-Fi, Zigbee, Z-Wave, Thread) bieten nicht die gleichen Eigenschaften in Bezug auf Reichweite, Energieverbrauch und Anzahl der unterstützten Geräte in einem Netzwerk. Ein schlecht gestaltetes heterogenes System vervielfacht die Gateways und schafft Ausfallpunkte.
Das Protokoll Matter, das entwickelt wurde, um die Smart-Home-Technologie zu vereinheitlichen, wird von mehreren Herstellern von Schlössern und Sensoren zunehmend übernommen. Im Gegensatz dazu bleiben Überwachungskameras überwiegend auf Wi-Fi, da die für die Videoübertragung erforderliche Bandbreite benötigt wird.
Kompatibilität vor dem Kauf überprüfen
Bevor man in eine vernetzte Sicherheitslösung investiert, sollten drei Punkte überprüft werden:
- Das Protokoll, das von jedem Gerät verwendet wird, und die Notwendigkeit (oder nicht) eines speziellen Gateways, um sie mit dem Heimnetzwerk zu verbinden.
- Die Kompatibilität mit bereits im Haushalt installierten Sprachassistenten oder Smart-Home-Plattformen.
- Die Möglichkeit, die Firmware über das Netzwerk zu aktualisieren, eine Voraussetzung für die Einhaltung der zukünftigen Verpflichtungen des Cyber Resilience Act.
Videoüberwachung im privaten Eigentum: RGPD-Vorgaben nicht unterschätzen
Die Installation einer vernetzten Kamera im eigenen Zuhause entbindet nicht von der Einhaltung des rechtlichen Rahmens. Eine Kamera, die auf den öffentlichen Weg oder das Eigentum eines Nachbarn gerichtet ist, zieht Sanktionen nach sich. Der Sichtbereich muss sich strikt auf das Privateigentum des Besitzers beschränken.
Die Aufnahmen müssen vor unbefugtem Zugriff geschützt werden, und die Aufbewahrungsdauer bleibt geregelt. Die Besucher über die Anwesenheit eines Videoüberwachungsgeräts durch eine sichtbare Anzeige zu informieren, bleibt eine oft vernachlässigte Pflicht bei eigenständigen Installationen.
Dieser regulatorische Punkt hat Einfluss auf die Wahl einer vernetzten Sicherheitslösung: Ein System, das Video-Streams auf einem entfernten Server speichert, muss ein Hosting gewährleisten, das den RGPD-Vorgaben entspricht, was de facto bestimmte außereuropäische Anbieter ausschließt, die keine Rechenzentren im Gebiet der EU haben.
Die Kombination aus Cyber Resilience Act und RGPD-Regeln schafft einen Rahmen, in dem die regulatorische Konformität ein Auswahlkriterium wird, das ebenso entscheidend ist wie der Preis oder die Funktionen. Geräte, die diese Bedingungen bis Dezember 2027 nicht erfüllen, werden einfach aus den europäischen Regalen verschwinden.