> For the complete documentation index, see [llms.txt](https://support.powerio.com/hub/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://support.powerio.com/hub/security/readme.md).

# Cybersecurity und Kommunikation

Diese Übersicht beschreibt die Security- und Kommunikationsfunktionen der Controller <code class="expression">space.vars.covered\_products</code>. Sie unterstützt die produktbezogene Bewertung im Kontext des Cyber Resilience Act (CRA), ist jedoch keine Konformitätserklärung.

{% hint style="info" %}
**Prüfstand:** <code class="expression">space.vars.review\_date</code>

Der tatsächliche Funktionsumfang hängt von Modell, Hardware-Revision, Firmware-Version, installierten Applications, CODESYS Runtime, Lizenzen und Projektkonfiguration ab. Für die verbindliche Bewertung einer gelieferten Anlage werden Artikelnummer, Seriennummer, Firmware Version und installierte Applications benötigt.
{% endhint %}

## Kurzantwort

{% columns %}
{% column %}

### Gerät und Lieferkette

* Verschlüsselte Weboberfläche über HTTPS und X.509-Zertifikate, dazu optional verschlüsselte Diagnosearchive
* Zugriff über ein Gerätepasswort, fein abgestufte API-Keys.
* Signierte Firmwarepakete, die das Gerät ab Version <code class="expression">space.vars.signed\_firmware</code> vor der Installation prüft
* Signierte CODESYS Libraries, viele mit einer SBOM im Format <code class="expression">space.vars.sbom\_format</code>
  {% endcolumn %}

{% column %}

### BMS und Konnektivität

* Modbus TCP und RTU, je nach Modell und Application
* BACnet/IP optional über eine lizenzierte CODESYS-Anwendung
* Ethernet und, je nach Modell, RS485
* LTE mit SIM-Karte bei H1.M200-CDS-LTE
  {% endcolumn %}
  {% endcolumns %}

## Themen

<table data-view="cards"><thead><tr><th>Thema</th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><strong>Zugriff und Authentifizierung</strong></td><td>Login, API-Keys, Zugriffsdienste, Passwort-Wiederherstellung</td><td><a href="/pages/kZ9lS7t62obOiKUfsGHC">/pages/kZ9lS7t62obOiKUfsGHC</a></td></tr><tr><td><strong>Verschlüsselung und Zertifikate</strong></td><td>HTTPS/TLS, Zertifikate, Diagnosearchive</td><td><a href="/pages/rvFXX3YZ27F6XztSQfje">/pages/rvFXX3YZ27F6XztSQfje</a></td></tr><tr><td><strong>Signierte Firmware und Updates</strong></td><td>PIOP-Signatur, Prüfung auf dem Gerät, Bezugswege</td><td><a href="/pages/QGMsmrMHOP6XSvELZAj5">/pages/QGMsmrMHOP6XSvELZAj5</a></td></tr><tr><td><strong>CODESYS und Libraries</strong></td><td>CODESYS Security, Signaturen und SBOMs</td><td><a href="/pages/2Qilqrx3QlbhqsrFOBYG">/pages/2Qilqrx3QlbhqsrFOBYG</a></td></tr><tr><td><strong>Netzwerk und BMS-Kommunikation</strong></td><td>Modbus, BACnet, LTE und Schutzmaßnahmen</td><td><a href="/pages/BS1qXE5CaedAcdNnnHWN">/pages/BS1qXE5CaedAcdNnnHWN</a></td></tr><tr><td><strong>Schwachstellen melden</strong></td><td>Sicherheitslücken verantwortungsvoll melden</td><td><a href="/pages/4W1QXnbPpMchoDqkeCRj">/pages/4W1QXnbPpMchoDqkeCRj</a></td></tr></tbody></table>

{% hint style="warning" %}
Modbus TCP, Modbus RTU und klassisches BACnet/IP stellen selbst keine Verschlüsselung und keine Benutzeranmeldung bereit. Betreiben Sie sie in geschützten Automationsnetzen und sichern Sie nicht vertrauenswürdige Netze über Segmentierung, Firewall-Regeln und einen gesicherten Tunnel wie VPN oder TLS ab.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://support.powerio.com/hub/security/readme.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.