ISO 24882: Security für Landmaschinen und Traktoren
Die ISO 24882 "Agricultural machinery, tractors, and earth-moving machinery – Product cybersecurity" befindet sich aktuell im Draft-Stadium (ISO/DIS 24882) und nimmt als prEN ISO 24882:2025 bereits eine konkrete Rolle im europäischen Normungssystem ein. Für Hersteller von Landmaschinen, Traktoren und Erdbewegungsmaschinen ist sie die erste branchenspezifische Norm zur Cybersicherheit ihrer Produkte. Laut Anhang ZA des Entwurfs ist die europäische Fassung für die Maschinenverordnung vorgesehen, nicht für den Cyber Resilience Act.
Inhalt
Zwischen CRA und sektorspezifischen Produktanforderungen
Der Cyber Resilience Act etabliert horizontale Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen. Die ISO 24882 behandelt verwandte Themen im Kontext mobiler Arbeitsmaschinen, ist aber nicht für den CRA erarbeitet. Laut Anhang ZA des Entwurfs entsteht die europäische Fassung im Rahmen des Normungsauftrags zur Maschinenverordnung (C(2025)129, M/605). Eine eigenständige Rechtsgrundlage ist sie nicht. Sobald sie verabschiedet und ihre Fundstelle im Amtsblatt der EU veröffentlicht ist, kann sie eine Konformitätsvermutung für die abgedeckten Anforderungen aus Anhang III der Maschinenverordnung begründen: Schutz gegen Korrumpierung (Abschnitt 1.1.9) sowie Sicherheit und Zuverlässigkeit von Steuerungen (Abschnitt 1.2.1 Buchstabe a).
Für vernetzte Maschinen treffen damit zwei regulatorische Ebenen aufeinander: die allgemeinen Cybersicherheitspflichten aus dem CRA und die funktionsspezifischen Sicherheitsanforderungen aus der Maschinenverordnung, für die die ISO 24882 vorgesehen ist. Letztere adressiert primär physische Risiken, wird jedoch durch die zunehmende Vernetzung und Automatisierung von Maschinen auch an der Schnittstelle zur Cybersicherheit relevant. Die ISO 24882 schafft hier eine strukturierte Verbindung zwischen klassischen Anforderungen an die Maschinensicherheit und den neuen Pflichten zur Cybersicherheit.
Wie gut ist Ihr Unternehmen auf den CRA vorbereitet?
Die ISO 24882 ist für die Maschinenverordnung vorgesehen. Für Produkte mit digitalen Elementen gilt zusätzlich der Cyber Resilience Act. Wie steht es um Ihre aktuelle CRA-Readiness? In nur 5 Minuten erhalten Sie eine erste Einschätzung Ihres Reifegrads – aufgeteilt nach Technik und Prozessen.
Verhältnis zu bestehenden Normen und Standards
Die Norm ist nicht isoliert zu betrachten. Sie baut auf etablierten Cybersicherheitskonzepten auf und integriert Ansätze aus verschiedenen Normenfamilien. Zentral ist die Nähe zur ISO/SAE 21434, dem Standard für Cybersecurity Engineering in Straßenfahrzeugen. Während ISO/SAE 21434 die Automobilindustrie adressiert, überträgt die ISO 24882 vergleichbare Prinzipien auf mobile Arbeitsmaschinen – allerdings mit angepassten Bewertungsmaßstäben und unter Berücksichtigung der spezifischen Einsatzbedingungen in Landwirtschaft und Bauwesen.
Darüber hinaus referenziert die Norm die ISO 25119-Reihe zu sicherheitsbezogenen Teilen von Steuerungssystemen in der Landtechnik sowie die ISO 19014-Reihe für Erdbewegungsmaschinen. Diese Normen zur funktionalen Sicherheit definieren Anforderungen an die Zuverlässigkeit von Steuerungssystemen unter Fehlerbedingungen. Die ISO 24882 ergänzt diese Perspektive um die Dimension der Cybersicherheit: Während funktionale Sicherheit vor zufälligen Fehlern schützt, adressiert Cybersicherheit vorsätzliche Angriffe auf die Systemintegrität.
Auf die IEC 62443-Reihe für industrielle Automatisierung verweist der Entwurf nicht. Hersteller, die bereits Erfahrung mit IEC 62443-4-2 (Anforderungen an Komponenten) oder IEC 62443-4-1 (Produktentwicklungsprozesse) haben, werden in der ISO 24882 konzeptionell verwandte Ansätze wiedererkennen – allerdings in einem anderen sektoralen Kontext und ohne die formale Trennung in Security Levels.
Struktur und inhaltliche Logik der Norm
Kern der ISO 24882 sind zwei Schritte: die Risikobeurteilung (Kapitel 5) und die technischen Anforderungen zur Risikominderung (Kapitel 6). Dazu kommen Anforderungen an den Produktlebenszyklus (Kapitel 7), den Umgang mit Schwachstellen (Kapitel 8), Komponenten von Zulieferern und Dritten (Kapitel 9) und die Dokumentation (Kapitel 10).
In Kapitel 5 wird ein risikobasierter Prozess beschrieben, der mit der Feststellung des betrachteten Systems beginnt. Dieser Schritt definiert die Systemgrenzen und identifiziert relevante Schnittstellen – etwa zu externen Kommunikationsnetzen, Cloud-Diensten oder integrierten Komponenten Dritter. Anschließend werden Schadensszenarien und die Vermögenswerte (Assets) identifiziert, über die ein Angreifer sie herbeiführen könnte, etwa Datenflüsse, Konfigurationsdaten, personenbezogene Daten oder Hard- und Softwarekomponenten. Die Schadensszenarien decken mindestens die Kategorien Sicherheit, Finanzen, Datenschutz und Verfügbarkeit für den Anwender ab.
Darauf aufbauend werden Bedrohungsszenarien identifiziert, ausdrücklich auch für versehentliche Beschädigung. Die Norm nutzt dabei Threat-Modeling-Ansätze wie STRIDE, PASTA oder VAST als mögliche Methoden, schreibt jedoch keine spezifische Technik vor. Die Einstufung von Risiken erfolgt über eine Kombination aus Auswirkungsbewertung und Eintrittswahrscheinlichkeit: Die Auswirkung wird in vier Stufen bewertet, die Wahrscheinlichkeit über fünf Faktoren in Anlehnung an ISO/IEC 18045; das Ergebnis ist ein Risikowert von 1 bis 5. Hieraus leitet sich ab, welche Risiken als behandlungsbedürftig eingestuft werden und welche gegebenenfalls akzeptiert werden können.
Kapitel 6 überführt die identifizierten Risiken in konkrete technische Anforderungen. Diese umfassen unter anderem:
- Sichere Softwareaktualisierung (Prüfung von Authentizität und Integrität, Benachrichtigung über Sicherheitsaktualisierungen)
- Integritäts- und Authentizitätsprüfung der Software, etwa durch sicheren Start
- Härtung: sichere Standardkonfiguration und abgesicherter Produktionsmodus ohne offene Entwicklungsschnittstellen
- Protokollierung und Überwachung sicherheitsrelevanter Ereignisse
- Authentifizierung und rollenbasierte Zugriffskontrolle für Anwender und für den Diagnosezugang
- Vertraulichkeit und Integrität gespeicherter und übertragener Daten, Datenminimierung
- Resilienz bei Störungen, Schutz vor Überlastungsangriffen (Denial of Service) und Schutz externer Netze
- Sicherheit durch Auslegung, mehrschichtige Verteidigung und Kryptographie nach anerkannten Verfahren
Jede dieser Anforderungen ist nach einem einheitlichen Schema strukturiert: Anwendbarkeit, Anforderung, Hintergrund, Leitfaden und Verifizierungskriterien. Dieser Aufbau ermöglicht sowohl Entwicklern als auch Prüfstellen eine nachvollziehbare Einordnung.
Abgrenzung zur IEC 62443 und zur ISO/SAE 21434
Ein häufiges Missverständnis besteht in der Annahme, die ISO 24882 sei eine unmittelbare Ableitung der IEC 62443. Tatsächlich adressiert die IEC 62443 jedoch primär stationäre industrielle Automatisierungssysteme mit langfristigen Betriebszyklen und klar definierten Zonengrenzen. Mobile Arbeitsmaschinen hingegen operieren in wechselnden Umgebungen, unterliegen variablen Netzwerkanbindungen und werden häufig von Personen ohne IT-Expertise bedient. Diese Unterschiede erfordern angepasste Konzepte – etwa bei der Bewertung von Angriffsszenarien oder bei der Gestaltung von Update-Mechanismen.
Ebenso ist die ISO 24882 nicht als reine Übertragung der ISO/SAE 21434 auf Landmaschinen zu verstehen. Während die Automobilnorm stark auf die Integration in vernetzte Mobilitätsökosysteme (V2X-Kommunikation, Backend-Dienste) fokussiert, steht bei Arbeitsmaschinen die Robustheit gegenüber unvorhersehbaren Einsatzbedingungen im Vordergrund.
Typische Missverständnisse und Abgrenzungen
Im Kontext des CRA ist zu beachten, dass die ISO 24882 nach dem Entwurf keine Vermutungswirkung für den CRA entfaltet, sondern nur für die abgedeckten Anforderungen der Maschinenverordnung. Zwar enthält sie Prozessanforderungen an den Umgang mit Schwachstellen (Kapitel 8) und an den Unterstützungszeitraum (Abschnitt 7.4). Die Meldepflichten und die übrigen grundlegenden Anforderungen des CRA muss der Hersteller aber gesondert nachweisen, etwa über die Normen der EN-40000-Reihe. Hersteller müssen daher prüfen, welche weiteren organisatorischen und prozessualen Maßnahmen erforderlich sind, um die vollständige Compliance mit dem CRA zu erreichen.
Ein verbreitetes Missverständnis besteht darin, die Norm als abschließende Checkliste für Cybersicherheit zu verstehen. Tatsächlich definiert sie jedoch einen Rahmen, der produkt- und kontextabhängig anzuwenden ist. Die Festlegung konkreter Sicherheitsziele und die Auswahl geeigneter Maßnahmen obliegt dem Hersteller auf Basis der durchgeführten Risikobeurteilung.
Ebenfalls zu beachten ist, dass die ISO 24882 keine Anforderungen an betriebliche IT-Sicherheit stellt. Die Absicherung von Unternehmensnetzen, in die Maschinen eingebunden werden, fällt in den Anwendungsbereich anderer Standards – etwa der ISO/IEC 27001 oder branchenspezifischer Leitlinien. Die Norm fokussiert auf das Produkt selbst und dessen Verhalten im vorgesehenen Einsatzkontext.
Erfüllt die Norm allein die CRA-Anforderungen?
Die ISO 24882 ist für die Maschinenverordnung vorgesehen und begründet keine Vermutungswirkung für den CRA. Meldepflichten und die weiteren CRA-Pflichten erfordern zusätzliche Maßnahmen. Finden Sie in 5 Minuten heraus, welche Lücken in Ihrem Unternehmen bestehen.
Ausblick und Relevanz für Hersteller
Die ISO 24882 befindet sich derzeit im Entwurfsstadium. Der deutsche Entwurf E DIN EN ISO 24882:2026-01 lag bis zum 28.01.2026 zur Stellungnahme aus. Nach Abschluss des Kommentierungsverfahrens und der finalen Verabschiedung ist mit der Veröffentlichung als internationale Norm zu rechnen. Sofern die europäische Fassung (EN ISO 24882) im Amtsblatt der EU referenziert wird, erlangt sie den Status einer harmonisierten Norm. Dies hätte zur Folge, dass Hersteller, die nachweislich nach dieser Norm entwickeln, eine Konformitätsvermutung mit den wesentlichen Anforderungen der Maschinenverordnung geltend machen können.
Parallel entstehen weitere sektorspezifische und horizontale Normen zur Cybersicherheit, etwa die vertikalen Normen der ETSI (ETSI EN 304 6xx-Serie) oder die EN 40000-Normenserie für den CRA. Hersteller von Landmaschinen sollten daher nicht nur die ISO 24882 im Blick behalten, sondern auch die Entwicklung übergreifender Standards verfolgen, um Synergien in der Umsetzung nutzen zu können.
Die Norm ist kein Selbstzweck, sondern ein Instrument zur Systematisierung von Cybersicherheitsanforderungen in einem Sektor, in dem die Digitalisierung rasant voranschreitet. Autonome Fahrsysteme, präzisionslandwirtschaftliche Anwendungen und die Vernetzung von Maschinen mit Flottenmanagementsystemen erhöhen die Angriffsfläche. Die ISO 24882 bietet einen strukturierten Ansatz, diese Risiken zu adressieren – allerdings nur dann, wenn sie als lebendiger Prozess verstanden wird, der kontinuierliche Anpassung erfordert.
Fazit
Die ISO 24882 schließt eine Lücke im Normungssystem für mobile Arbeitsmaschinen, indem sie Cybersicherheitsanforderungen branchenspezifisch konkretisiert und auf die Anforderungen der Maschinenverordnung bezieht. Sie ist weder eine isolierte Sicherheitscheckliste noch eine unmittelbare Ableitung bestehender Standards, sondern ein eigenständiges Regelwerk, das die besonderen Herausforderungen mobiler, vernetzter Maschinen in den Mittelpunkt stellt. Für Hersteller stellt sie einen wichtigen Orientierungsrahmen dar – allerdings nur, wenn sie im Kontext des jeweiligen Produkts und der geltenden regulatorischen Anforderungen angewendet wird. Die Norm bietet Struktur, nicht Vollständigkeit. Die produktspezifische Vertiefung bleibt Aufgabe des Herstellers.
