Was ist der Cyber Resilience Act?
Die Cyberresilienz-Verordnung (EU) 2024/2847 enthält horizontale Cybersicherheitsanforderungen für auf dem EU-Markt bereitgestellte Produkte mit digitalen Elementen.
Produktlebenszyklus statt einmaliges Formular
Definieren Sie Produkt, bestimmungsgemäße Verwendung und vernünftigerweise vorhersehbare Nutzung. Sicherheitsanforderungen, Schwachstellenbehandlung, technische Dokumentation und Support müssen sich auf dieses Produkt und die tatsächlich gelieferten Versionen beziehen.
Rechtliche Termine unterscheiden
Die Verordnung trat am 10. Dezember 2024 in Kraft. Hersteller-Meldepflichten nach Artikel 14 gelten seit dem 11. September 2026, die meisten übrigen Pflichten ab dem 11. Dezember 2027. Die Meldepflicht für Verwalter quelloffener Software nach Artikel 24 Absatz 3 gilt zum späteren Termin.
Praktische Vorbereitung
Dokumentieren Sie Rolle, Anwendungsbereich und Klassifizierung. Verbinden Sie Releases mit SBOMs, Risiko- und Testunterlagen, Schwachstellenentscheidungen und Update-Nachweisen. Bestimmen Sie das Konformitätsverfahren vor Erklärung und CE-Kennzeichnung.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.