Auf den Punkt: Ab 11. September 2026 gelten CRA-Meldepflichten, ab 2027 Produktpflichten – ENISA und BSI haben dazu Umsetzungsdokumente veröffentlicht.
Ab dem 11. September 2026 gelten die ersten Meldepflichten des europäischen Cyber Resilience Act (CRA), ab 2027 folgen die Produktpflichten. ENISA und BSI haben dazu Dokumente zur praktischen Umsetzung veröffentlicht.
Der Cyber Resilience Act (CRA) der EU tritt stufenweise in Kraft. Bereits ab dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb festgelegter Fristen an die zuständigen Behörden melden. Die eigentlichen Produktpflichten – etwa zu Security-by-Design, Schwachstellenmanagement über den gesamten Produktlebenszyklus und CE-Kennzeichnung – greifen dann ab 2027. ENISA hat hierzu ein Dokument veröffentlicht, das Unternehmen bei der Umsetzung unterstützen soll; auch das BSI stellt begleitende Materialien bereit.
Für Unternehmen bedeutet dies zunächst, den eigenen Anwendungsbereich zu klären: Der CRA erfasst nahezu alle Produkte mit digitalen Elementen, die Software oder Hardware mit Datenverarbeitungsfunktionen enthalten und in der EU auf den Markt gebracht werden. Betroffen sind sowohl Hersteller als auch Importeure und Händler. Wer als CISO für die IT-Sicherheit im Unternehmen verantwortlich ist, sollte frühzeitig prüfen, welche eigenen oder zugekauften Produkte in den Geltungsbereich fallen, um die Meldeprozesse rechtzeitig vor dem Stichtag im September 2026 aufzusetzen.
Die von ENISA und BSI bereitgestellten Dokumente liefern konkrete Hinweise zur Klassifizierung von Produkten, zu den Meldefristen und -kanälen sowie zu den technischen Anforderungen, die ab 2027 verpflichtend werden. Da die Übergangsfristen vergleichsweise knapp bemessen sind, empfiehlt sich eine frühzeitige Gap-Analyse gegen die bestehenden Sicherheits- und Meldeprozesse im Unternehmen, um Anpassungsbedarf rechtzeitig zu identifizieren.
Quelle: borncity.com · Erschienen 16. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.