Zum Inhalt springen

EU-Cybersicherheitspflichten für Hersteller und Betriebe: Fristen ab September 2026

Auf den Punkt: Ab dem 11.09.2026 greifen für Hersteller und Betriebe in der EU zusätzliche Cybersecurity-Pflichten aus NIS-2, Cyber Resilience Act und Maschinenverordnung.

Auf Hersteller und Unternehmen in Europa kommen in den nächsten Wochen und Monaten – unter anderem ab dem 11.09.2026 – mehrere EU-weit geregelte Cybersecurity-Pflichten zu. Betroffen sind Vorgaben aus NIS-2, dem Cyber Resilience Act (CRA) und der Maschinenverordnung.

Der Beitrag von BornCity verweist auf einen anstehenden Stichtag am 11. September 2026, ab dem für Hersteller und Betriebe in der EU konkrete Cybersecurity-Pflichten greifen. Diese ergeben sich aus dem Zusammenspiel dreier Regelwerke: der NIS-2-Richtlinie, dem Cyber Resilience Act sowie der neuen Maschinenverordnung. Der Autor stützt sich dabei auf Informationen, die ihm der Betreiber einer entsprechenden Infoseite zur Verfügung gestellt hat. Konkrete Detailregelungen, Bußgeldhöhen oder betroffene Produktkategorien werden im Originalbeitrag nicht näher spezifiziert.

Für Compliance-Verantwortliche ergibt sich daraus die Notwendigkeit, die Überschneidungen der drei Regelwerke frühzeitig zu bewerten. NIS-2 adressiert primär Betreiber kritischer und wichtiger Einrichtungen und deren Risikomanagement, der Cyber Resilience Act richtet sich an Hersteller von Produkten mit digitalen Elementen und verlangt Sicherheitsanforderungen über den gesamten Produktlebenszyklus, während die Maschinenverordnung Sicherheitsanforderungen für Maschinen inklusive Cybersecurity-Aspekten regelt. Unternehmen, die gleichzeitig Hersteller und Betreiber sind, müssen Pflichten aus mehreren Rechtsakten parallel erfüllen.

Praktisch bedeutet dies für Compliance-Teams, rechtzeitig vor dem genannten Termin zu prüfen, welche der eigenen Produkte und Prozesse unter welches Regelwerk fallen, und entsprechende Nachweis- und Dokumentationspflichten vorzubereiten. Der Originalbeitrag verweist für weitergehende Details auf die genannte externe Infoseite, ohne deren Inhalte im Detail wiederzugeben.


Quelle: borncity.com · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.

Share on: