Cyber Resilience Act (CRA)
Security by Design wird Pflicht. Für alle digitalen Produkte in der EU.
Der Cyber Resilience Act verpflichtet Hersteller und Importeure digitaler Produkte zu Security by Design, Schwachstellen-Management und Update-Pflichten. Bis Ende 2027 müssen alle Anforderungen erfüllt sein.
CRA-Timeline: Die wichtigsten Deadlines
Was der CRA für Sie bedeutet
Der CRA betrifft alle Produkte mit digitalen Elementen – von IoT-Geräten über Software bis zu KI-gestützten Anwendungen. Hersteller, Importeure und Händler haben unterschiedliche Pflichten.
Hardware und Software mit Netzwerkverbindung. Ausnahmen nur für bereits regulierte Bereiche (Medizin, Auto, Luftfahrt).
Risikobewertung, sichere Defaults, SBOM und Dokumentation vor dem Inverkehrbringen.
Schwachstellen-Management und Security-Updates für mindestens 5 Jahre nach Markteinführung.
Themen vertiefen
Von der Betroffenheitsanalyse bis zur CRA-konformen Softwareentwicklung – mit konkreten Umsetzungsplänen.
CRA-Compliance vorbereiten?
Ich unterstütze bei der Analyse Ihrer Betroffenheit und der Entwicklung einer pragmatischen Compliance-Roadmap.