CRA
Der Cyber Resilience Act (CRA) ist eine Verordnung der Europäischen Union, die Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt.
Zuletzt aktualisiert: 6. Februar 2026
Was ist der Cyber Resilience Act?
Der Cyber Resilience Act (CRA) ist eine umfassende Verordnung der Europäischen Union, die verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einführt. Der 2024 verabschiedete CRA soll die Sicherheit von Hardware- und Softwareprodukten über ihren gesamten Lebenszyklus verbessern.
Zentrale Ziele
-
Sicherstellen, dass Produkte mit digitalen Elementen durch Design und Voreinstellung sicher sind
-
Einen Rahmen für kontinuierliche Sicherheitsupdates und Schwachstellenmanagement schaffen
-
Transparenzanforderungen festlegen, einschließlich SBOMs (Software Bill of Materials)
-
Hersteller für die Sicherheit ihrer Produkte in die Verantwortung nehmen
Für wen gilt er?
Der CRA gilt für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Dazu gehören Software, Hardware und IoT-Geräte. Organisationen, die solche Produkte in der EU verkaufen oder vertreiben, müssen die CRA-Anforderungen erfüllen.
Zeitplan
Der CRA sieht eine Übergangsfrist für die Compliance vor. Organisationen sollten jetzt mit der Vorbereitung beginnen, um die Anforderungen vor Ablauf der Fristen zu erfüllen. Zu den wichtigen Terminen gehören Pflichten zur Konformitätsbewertung und Meldepflichten, die schrittweise in Kraft treten.