Cyber Resilience Act
Neue Cybersecurity-Pflichten.Verständlich statt juristisch.
Der Cyber Resilience Act betrifft viele Unternehmen, die Software oder vernetzte beziehungsweise digitale Produkte entwickeln, importieren oder vertreiben.
SicherDok übersetzt die Anforderungen in Rollen, Aufgaben, Fristen und Dokumentation.
Seit 11. September 2026
Bestimmte Meldepflichten gelten bereits.
Die Meldepflichten des Artikels 14 für aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle gelten ab dem 11.09.2026.
Meldepflichten verstehen →Ab 11. Dezember 2027
Der CRA gilt grundsätzlich umfassend.
Ab diesem Datum greifen die wesentlichen Anforderungen des CRA grundsätzlich für Produkte mit digitalen Elementen, die in den Anwendungsbereich fallen.
Vorbereitung bis 2027 →Die erste Frage
Welche Rolle hat Ihr Unternehmen?
Die Pflichten unterscheiden sich deutlich danach, ob Sie Hersteller, Importeur oder Händler sind.
Hersteller
Sie entwickeln oder lassen ein Produkt mit digitalen Elementen entwickeln und bringen es unter Ihrem Namen oder Ihrer Marke auf den Markt.
Rolle prüfen →02Importeur
Sie bringen in der EU ein Produkt auf den Markt, das den Namen oder die Marke eines außerhalb der EU ansässigen Unternehmens trägt.
Rolle prüfen →03Händler
Sie stellen ein Produkt innerhalb der Lieferkette auf dem EU-Markt bereit, ohne Hersteller oder Importeur zu sein.
Rolle prüfen →Was ist überhaupt betroffen?
„Produkt mit digitalen Elementen“ ist breiter, als es zuerst klingt.
Der CRA umfasst grundsätzlich Software- und Hardwareprodukte sowie bestimmte zugehörige Lösungen zur entfernten Datenverarbeitung. Dazu können sowohl eigenständige Software als auch vernetzte Geräte und digitale Komponenten gehören.
Wichtig:
Ob ein konkretes Produkt tatsächlich unter den CRA fällt und welche Anforderungen gelten, muss anhand des Produkts und seiner Marktrolle geprüft werden.
CRA Ratgeber
Vom Gesetz zur konkreten Aufgabe.
Cyber Resilience Act für kleine Unternehmen
→02HerstellerWelche Pflichten hat ein Hersteller?
→03ImportWelche Pflichten hat ein Importeur?
→04HandelWelche Pflichten hat ein Händler?
→05Ab 11.09.2026Schwachstellen und Sicherheitsvorfälle melden
→06Bis 11.12.2027Was Unternehmen jetzt vorbereiten sollten
→SicherDok Produkt
SicherDok CRA Soforthilfe 2026
Ein digitales Praxis-Paket zur Vorbereitung auf die Anforderungen des EU Cyber Resilience Act (CRA), speziell für kleine Unternehmen, Importeure, Händler und Anbieter von Produkten mit digitalen Elementen.
Das erhalten Sie
- • verständlicher Praxisleitfaden zum Cyber Resilience Act
- • Orientierung zur eigenen Rolle und den daraus folgenden Pflichten
- • Schritt-für-Schritt-Checklisten zur CRA-Vorbereitung
- • Übersicht wichtiger Fristen und Anforderungen
- • Dokumentationshilfen und Arbeitsvorlagen
- • Hilfen für den Umgang mit Schwachstellen und Sicherheitsvorfällen
- • Zuständigkeits- und Maßnahmenübersichten für kleine Unternehmen
Auslieferung
Es handelt sich um ein digitales Produkt. Nach erfolgreicher Bestellung und Bezahlung erhalten Sie über Digistore24 Zugang zum Download der digitalen Unterlagen. Es erfolgt kein Versand eines physischen Produkts.
Die Unterlagen dienen der praktischen Orientierung und Dokumentationsunterstützung. Sie ersetzen keine individuelle Rechtsberatung.
Dokumentation persönlich besprechen
Beschreiben Sie Ihr Produkt und Ihre Frage. Ich kläre persönlich, ob und in welchem Umfang SicherDok Sie unterstützen kann.
Unterstützung anfragen