Ab 2027 wird der Cyber Resilience Act (CRA) die Cybersicherheit für die meisten vernetzten Hard- und Softwareprodukte in der EU verbindlich vorschreiben.
Der Cyber Resilience Act ist eine neue EU-Verordnung, die die Cybersicherheit von digitalen Produkten auf dem europäischen Markt verbessern soll. Sie gilt für Hard- und Software, die mit einem Netzwerk oder dem Internet verbunden sind – oder verbunden werden können. Der CRA soll sicherstellen, dass:
Mit anderen Worten: Cybersicherheit wird zu einer zentralen Produktanforderung, nicht zu einem optionalen Extra.
Der CRA deckt ein breites Spektrum von Unternehmen ab, die digitale Produkte auf den EU-Markt bringen – unabhängig von der Unternehmensgröße.
Sie entwerfen oder entwickeln vernetzte Hardware oder Software – zum Beispiel IoT-Geräte, eingebettete Systeme, industrielle Steuerungen, Apps oder Standardsoftware. Als Hersteller sind Sie verantwortlich für Risikobewertungen, sichere Entwicklungspraktiken, Schwachstellenmanagement, Dokumentation und langfristige Sicherheitsupdates.
Sie importieren vernetzte Produkte in die EU oder verkaufen sie als Distributor, Systemintegrator oder Einzelhändler weiter. Sie müssen sicherstellen, dass die Produkte, die Sie auf den Markt bringen, CRA-konform, korrekt CE-gekennzeichnet und ordnungsgemäß dokumentiert sind. In einigen Fällen können Sie sogar als Hersteller angesehen werden.
Sie betreiben Maschinen, Geräte oder Systeme, die auf vernetzte digitale Komponenten angewiesen sind. Auch wenn Sie selbst keine Produkte herstellen, werden die CRA-Verpflichtungen Ihre Beschaffung, Ihre Verträge und Ihr Risikomanagement beeinflussen – und die Fragen prägen, die Sie Ihren Lieferanten stellen sollten.
Beantworten Sie einige Fragen und erhalten Sie eine schnelle, unverbindliche Einschätzung, wie stark der CRA Ihr digitales Produkt und Ihre Rolle in der Lieferkette betreffen kann.
Sie können sich jederzeit mit nur wenigen Klicks abmelden.
