CRA Product Classification
Produkt: MapEdit
Produktart: Geographisches Informationssystem (GIS)
Hersteller: Mensch und Maschine Infrastruktur GmbH
Bewertete Produktversion: 26.1
Datum der Bewertung: 22.09.2026
Klassifizierung: Produkt mit digitalen Elementen, das keiner Kategorie wichtiger oder kritischer Produkte gemäß Annex III oder Annex IV des Cyber Resilience Act zugeordnet ist (Standardprodukt)
1. Zweck der Klassifizierung
Diese Bewertung dient der Bestimmung der Produktkategorie von MapEdit gemäß der Verordnung (EU) 2024/2847 (Cyber Resilience Act, CRA).
Für die Einstufung als wichtiges oder kritisches Produkt ist insbesondere die Kernfunktion des Produkts maßgeblich.
Die Durchführungsverordnung (EU) 2025/2392 konkretisiert die technischen Beschreibungen der Kategorien wichtiger und kritischer Produkte mit digitalen Elementen gemäß Annex III und Annex IV des CRA.
2. Beschreibung des Produkts
MapEdit ist eine GIS-basierte Fachsoftware zur:
- Dokumentation bestehender Versorgungs- und Infrastrukturnetze,
- geografischen Darstellung von Netzen und Betriebsmitteln,
- Verwaltung geografischer und netzbezogener Fachdaten,
- Planung neuer Netze,
- Planung von Änderungen und Erweiterungen bestehender Netze,
- Visualisierung zusätzlicher fachlicher und betrieblicher Informationen.
Das Produktsystem besteht je nach Konfiguration aus Desktop-, Mobile- sowie Business-/Server-Anwendungen und verwendet eine Client-Server-Architektur.
MapEdit verfügt über eine eigene Benutzer-, Rollen- und Rechteverwaltung. Alternativ bzw. ergänzend kann eine Authentifizierung über Microsoft Entra ID verwendet werden.
Über Schnittstellen können Informationen aus externen Systemen übernommen und innerhalb von MapEdit visualisiert werden. Dazu können beispielsweise aktuelle Zustands- oder Auslastungsinformationen von Betriebsmitteln gehören.
MapEdit führt selbst keine Schalt- oder Steuervorgänge an Versorgungsnetzen oder Betriebsmitteln durch und dient nicht der operativen Netzführung.
3. Kernfunktion des Produkts
Als Kernfunktion von MapEdit wird definiert:
Erfassung, Verwaltung, Dokumentation, geografische Visualisierung und Planung von Versorgungs- und Infrastrukturnetzen sowie der zugehörigen geografischen und fachlichen Daten.
Weitere Funktionen wie Benutzer- und Rechteverwaltung, Authentifizierung, HTTPS-Kommunikation, Microsoft-Entra-ID-Integration sowie Schnittstellen zu externen Systemen unterstützen diese Kernfunktion.
Sie stellen nicht die bestimmende Kernfunktion des Produkts dar.
4. Prüfung relevanter CRA-Produktkategorien
4.1 Identity- und Access-Management
Bewertung: Nicht zutreffend
MapEdit verfügt über Benutzer-, Rollen- und Berechtigungsfunktionen und unterstützt die Authentifizierung über Microsoft Entra ID.
Diese Funktionen dienen der Authentifizierung und Autorisierung innerhalb der GIS-Fachanwendung.
Die Kernfunktion von MapEdit besteht nicht in der Bereitstellung eines eigenständigen Identity- oder Access-Management-Systems.
Ergebnis: MapEdit wird aufgrund dieser Funktionen nicht der entsprechenden Kategorie wichtiger Produkte gemäß Annex III zugeordnet.
4.2 Network Management System
Bewertung: Nicht zutreffend
MapEdit dient der Dokumentation, geografischen Darstellung und Planung von Versorgungs- und Infrastrukturnetzen.
Die Kernaufgaben umfassen insbesondere:
- Dokumentation von Leitungen und Betriebsmitteln,
- geografische Darstellung,
- Verwaltung von Netztopologien und Fachdaten,
- Planung von Änderungen und Erweiterungen,
- Darstellung externer Zustandsinformationen.
MapEdit dient nicht der Konfiguration oder Steuerung des Betriebs von IT-Netzwerkelementen.
Ergebnis: MapEdit wird nicht als Network Management System gemäß Annex III eingestuft.
4.3 Abgrenzung zu operativen Steuerungs- und Überwachungsfunktionen
MapEdit:
- schaltet keine Betriebsmittel,
- steuert keine Betriebsmittel,
- verändert keine Betriebszustände,
- übernimmt keine unmittelbare operative Netzführung.
Betriebsinformationen, wie beispielsweise aktuelle Auslastungswerte, können aus externen Systemen über Schnittstellen übernommen und in MapEdit dargestellt werden.
Die Ermittlung der Betriebszustände sowie eine gegebenenfalls damit verbundene operative Steuerung erfolgen außerhalb von MapEdit.
Ergebnis: Die Visualisierung externer Betriebsinformationen verändert die Kernfunktion von MapEdit als GIS-Fach- und Planungssystem nicht.
4.4 Weitere Kategorien aus Annex III und Annex IV
Auf Grundlage der bestimmungsgemäßen Verwendung und der zum Zeitpunkt der Bewertung vorhandenen Kernfunktion wurde keine weitere Zuordnung zu einer Kategorie wichtiger Produkte gemäß Annex III oder kritischer Produkte gemäß Annex IV festgestellt.
5. Ergebnis der Klassifizierung
CRA-Klassifizierung: Standardprodukt mit digitalen Elementen
MapEdit wird auf Grundlage seiner Kernfunktion keiner Kategorie wichtiger Produkte der Klasse I oder Klasse II gemäß Annex III und keiner Kategorie kritischer Produkte gemäß Annex IV des Cyber Resilience Act zugeordnet.
Maßgeblich für diese Bewertung ist insbesondere, dass die Kernfunktion von MapEdit in der GIS-basierten Dokumentation, Verwaltung, Visualisierung und Planung von Versorgungs- und Infrastrukturnetzen besteht.
Die vorhandenen Sicherheits-, Authentifizierungs-, Kommunikations- und Schnittstellenfunktionen unterstützen diese Kernfunktion, stellen jedoch nicht selbst die bestimmende Kernfunktion des Produkts dar.
6. Gültigkeit der Klassifizierung
Diese Klassifizierung basiert auf der zum Zeitpunkt der Bewertung vorhandenen Produktfunktionalität und der bestimmungsgemäßen Verwendung von MapEdit.
Die Klassifizierung wird bei wesentlichen Änderungen der für die CRA-Einstufung relevanten Produktfunktionalität erneut geprüft.
Eine Neubewertung ist insbesondere erforderlich, wenn Funktionen ergänzt werden, die zu einer Zuordnung zu einer der Produktkategorien gemäß Annex III oder Annex IV des CRA führen könnten.
7. Referenzen
-
Verordnung (EU) 2024/2847 des Europäischen Parlaments und des Rates vom 23. Oktober 2024 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen (Cyber Resilience Act).
-
Artikel 7 der Verordnung (EU) 2024/2847 – Wichtige Produkte mit digitalen Elementen.
-
Annex III der Verordnung (EU) 2024/2847 – Kategorien wichtiger Produkte mit digitalen Elementen, Klasse I und Klasse II.
-
Annex IV der Verordnung (EU) 2024/2847 – Kategorien kritischer Produkte mit digitalen Elementen.
-
Durchführungsverordnung (EU) 2025/2392 der Kommission vom 28. November 2025 über die technische Beschreibung der Kategorien wichtiger und kritischer Produkte mit digitalen Elementen.
Freigabeinformation
Hersteller: Mensch und Maschine Infrastruktur GmbH
Bewertungsdatum: 22.09.2026
Letzte Überprüfung: 22.09.2026
Dokumentversion: 1.0