Wer heute in den USA neue Router-Hardware kauft, könnte in weniger als zwei Jahren vor einem regulatorischen Problem stehen: Die FCC plant Anforderungen, die bestimmte Geräte faktisch unbrauchbar machen – und auch europäische IT-Abteilungen sollten die Entwicklung genau beobachten.
Router-Kauf in den USA: Drohende FCC-Regulierung sorgt für Unsicherheit in IT-Abteilungen
Die US-Bundesbehörde FCC plant Regulierungen, die bestimmte Router-Modelle ab 2026 faktisch unbrauchbar machen könnten. Für Unternehmen mit nordamerikanischen Standorten oder US-Lieferketten stellt sich damit die Frage, ob Hardware-Investitionen im Netzwerkbereich derzeit sinnvoll sind.
Hintergrund: Was die FCC plant
Die Federal Communications Commission (FCC) prüft aktuell Anforderungen, die Router-Hersteller verpflichten würden, bestimmte Sicherheitsstandards und Software-Zertifizierungen einzuhalten. Geräte, die diese Vorgaben nicht erfüllen, könnten nach dem Inkrafttreten der Regelung nicht mehr legal betrieben oder verkauft werden.
„Kürbis nach Mitternacht”: Die Hardware wäre zwar physisch vorhanden – aber regulatorisch wertlos.
Konkret geht es um Anforderungen an die Firmware-Sicherheit, Transparenz über Software-Komponenten sowie mögliche Einschränkungen für Router, die auf bestimmten Chipsätzen basieren – darunter Modelle, die derzeit von zahlreichen kleinen und mittelständischen Unternehmen eingesetzt werden.
Bestandsgeräte im Fokus
Besonders problematisch ist die Situation für Geräte, die zwischen heute und dem möglichen Inkrafttreten der Regelung angeschafft werden. Wer jetzt in neue Router-Hardware investiert, könnte innerhalb von zwölf bis achtzehn Monaten vor der Situation stehen, dass Firmware-Updates ausbleiben oder der Betrieb rechtlich eingeschränkt wird.
Hersteller haben in solchen Szenarien erfahrungsgemäß wenig Anreiz, ältere Modelle nachzurüsten, wenn neue, konforme Gerätelinien bereitstehen.
IT-Verantwortliche in US-amerikanischen Niederlassungen europäischer Unternehmen sind davon direkt betroffen. Auch für Unternehmen, die Hardware zentral einkaufen und international einsetzen, ergibt sich Klärungsbedarf hinsichtlich der regulatorischen Konformität je nach Einsatzort.
Europäische Parallelen nicht unterschätzen
Die Entwicklung in den USA ist kein isoliertes Phänomen. Auch in der Europäischen Union verschärfen sich die Anforderungen an vernetzte Hardware: Der Cyber Resilience Act (CRA) schreibt ab 2027 verbindliche Sicherheitsanforderungen für Produkte mit digitalen Elementen vor – dazu zählen ausdrücklich auch Netzwerkgeräte wie Router und Switches.
Hersteller, die Produkte in der EU vertreiben, müssen dann unter anderem nachweisen:
- Schwachstellen-Management über den gesamten Produktlebenszyklus
- Software-Stücklisten (SBOM) für alle verbauten Komponenten
- Einhaltung definierter Mindestsicherheitsstandards ab Auslieferung
Für deutsche IT-Abteilungen bedeutet das: Die regulatorische Konformität von Netzwerkhardware wird zu einem eigenständigen Beschaffungskriterium – vergleichbar mit Datenschutz- oder Zertifizierungsanforderungen.
Empfehlung für Beschaffungsentscheidungen
In der aktuellen Übergangsphase empfehlen Netzwerkexperten ein zweistufiges Vorgehen:
- Größere Router-Investitionen zurückstellen – insbesondere für US-Standorte – bis zur regulatorischen Klärung.
- Vertragliche Rückgabe- und Austauschklauseln mit Lieferanten vereinbaren, falls kurzfristig Ersatz benötigt wird.
Wer kurzfristig handeln muss, sollte auf Hersteller setzen, die explizit CRA- und FCC-Compliance-Roadmaps kommunizieren.
Netzwerkhardware sollte ab sofort nicht mehr ausschließlich nach technischen Spezifikationen und Preis bewertet werden. Regulatorische Haltbarkeit wird zum festen Bestandteil moderner Beschaffungsrichtlinien.
Die entscheidende Frage bei jeder Neuanschaffung lautet künftig: Kann dieses Gerät in zwei bis drei Jahren noch konform betrieben werden – in allen relevanten Märkten?
Quelle: CNET – My Expert Advice: Don’t Buy a Router Right Now
