Harmonisierte Norm - Harmonisierte europäische Norm mit Konformitätsvermutung
Europäische Norm, die eine Konformitätsvermutung für ein EU-Gesetz auslöst
Lesezeit: 2 Min.
Was bedeutet Harmonisierte Norm?
Eine harmonisierte Norm ist eine europäische Norm, deren Fundstelle im EU-Amtsblatt zitiert ist. Ihre vollständige Anwendung löst eine Konformitätsvermutung mit den entsprechenden gesetzlichen Anforderungen aus.
Harmonisierte Normen sind ein zentrales Instrument der europäischen Rechtsetzung nach dem „New Legislative Framework": Statt technische Anforderungen im Gesetzestext selbst im Detail auszubuchstabieren, verweist die Verordnung oder Richtlinie auf Normen, die von den europäischen Normungsorganisationen CEN, CENELEC und ETSI im Auftrag der Kommission entwickelt werden. Wendet ein Hersteller eine solche Norm vollständig an, greift die sogenannte Konformitätsvermutung: Er gilt automatisch als konform mit den Anforderungen, die die Norm abdeckt, ohne jede Einzelanforderung gesondert nachweisen zu müssen. Eine Norm wird erst durch die Veröffentlichung ihrer Fundstelle im Amtsblatt der EU zur „harmonisierten Norm" in diesem Rechtssinn. Vorher ist sie lediglich ein Entwurf oder eine angenommene Norm ohne diese Rechtswirkung. Für den Cyber Resilience Act sind das vor allem die EN-40000-Serie (horizontal) und produktspezifische vertikale Normen wie die ETSI-Reihe EN 304 6xx.
Warum die Konformitätsvermutung wichtig ist
Ohne harmonisierte Norm muss ein Hersteller für jede einzelne gesetzliche Anforderung selbst begründen und dokumentieren, wie sein Produkt sie erfüllt, aufwendig und rechtlich weniger belastbar. Mit vollständig angewandter harmonisierter Norm übernimmt die Norm diese Nachweisfunktion. Für den Cyber Resilience Act entscheidet das häufig sogar über den zulässigen Konformitätsbewertungsweg: Bei „wichtigen Produkten" der Klasse I ist eine Selbsterklärung (Modul A) nur zulässig, wenn die einschlägige harmonisierte Norm vollständig angewendet wird, andernfalls ist eine benannte Stelle einzubinden.
Praxis-Tool
Prüfe je Produktkategorie, ob und welche harmonisierte Norm bereits anwendbar ist
Zum CRA-Produktanforderungen →Auch bekannt als
harmonisierte europäische Norm · harmonized standard · Konformitätsvermutung
Teil des Themenbereichs: Compliance & Regulierung
- TARA - Threat Analysis and Risk Assessment
- NIS-2 - Network and Information Security Directive 2
- IT-Notfallmanagement - IT Incident Response
- CRA - Cyber Resilience Act
- IEC 62443 - Industrial Automation and Control Systems Security
- Risikoregister - Risk Register
- SoA - Statement of Applicability
- Risikomatrix - Risk Matrix
- Annex A - Annex A (ISO/IEC 27001:2022)
- BSI TR-03183 - Technische Richtlinie TR-03183: Cyber Resilience Requirements for Manufacturers and Products
- BSI TR-03185 - Technische Richtlinie TR-03185: Sicherer Software-Lebenszyklus
- EN 40000 - Horizontale Normenreihe EN 40000-1-x zum Cyber Resilience Act
- CE-Kennzeichnung - CE-Kennzeichnung nach dem Cyber Resilience Act
- Konformitätsbewertung - Konformitätsbewertungsverfahren nach Art. 32 des Cyber Resilience Act
- Benannte Stelle - Notifizierte Konformitätsbewertungsstelle
- ISO 42001 - ISO/IEC 42001:2023 - AI Management System
- Fördermittel IT-Sicherheit - öffentliche Zuschüsse, Kredite und Beratungsförderung für IT-Sicherheitsmaßnahmen
Verwandte Begriffe
Quellen
Zuletzt aktualisiert: 2026-08-15
Häufige Fragen zu Harmonisierte Norm
Gibt es bereits harmonisierte Normen für den Cyber Resilience Act?
Stand August 2026 ist noch keine im Amtsblatt der EU zitiert. Der Normungsauftrag M/606 der Kommission umfasst rund 41 Normen. Die ersten horizontalen Normen zu sicherer Entwicklung und Schwachstellenbehandlung waren für Ende August und Oktober 2026 terminiert, die produktspezifischen Normen für Ende Oktober 2027.
Ist die Anwendung einer harmonisierten Norm Pflicht?
Nein, sie ist freiwillig. Ohne sie muss der Hersteller für jede gesetzliche Anforderung einzeln nachweisen, wie er sie erfüllt. Bei wichtigen Produkten der Klasse I entfällt außerdem der Weg über die reine Selbsterklärung.
Wann wird aus einer europäischen Norm eine harmonisierte Norm?
Erst mit der Veröffentlichung ihrer Fundstelle im Amtsblatt der EU. Eine fertig verabschiedete EN ohne diese Zitierung ist fachlich nutzbar, löst aber keine Konformitätsvermutung aus.