Cyber Resilience Act (CRA)
Kurz gesagt: Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Sie gilt für alle solchen Produkte, die in der EU verkauft werden, egal ob für Verbraucher oder Unternehmen.
Hersteller müssen Cybersicherheit von Beginn der Entwicklung an berücksichtigen, Produkte ohne bekannte Schwachstellen ausliefern und über den Supportzeitraum Sicherheitsupdates bereitstellen. Betroffene Produkte tragen eine CE-Kennzeichnung, die auch die Cybersicherheit abdeckt. Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, in Deutschland über eine EU-weite Plattform an das CERT-Bund im BSI. Ab dem 11. Dezember 2027 müssen neue Produkte alle Anforderungen einhalten. Nicht kommerzielle Open-Source-Software ist ausgenommen.
Mehr dazu im Ratgeber: Cyber Resilience Act: Fristen für Hersteller ab 2026
Quelle: www.bsi.bund.de
