Der Cyber Resilience Act (CRA) der EU verändert grundlegend die Regeln für Hersteller digitaler Produkte und macht Cybersicherheit zu einer strategischen Anforderung. Ab dem 11. September 2026 müssen Unternehmen aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden melden. Das Gesetz setzt auf Transparenz in der Software-Lieferkette, einschließlich der Verwendung von Open-Source-Komponenten, und überträgt die Verantwortung für Sicherheitsprobleme den Herstellern. Eine Webinar-Serie ab dem 24. September 2026 wird Unternehmen bei der CRA-Compliance und praktischen Umsetzung unterstützen, wobei die gleichzeitige Betrachtung von CRA und NIS-2 Synergien schaffen kann.

Kernpunkte:

• Der Cyber Resilience Act verändert die Regeln für Hersteller digitaler Produkte.
• Erste Meldepflichten gelten seit dem 11. September 2026.
• Unternehmen müssen aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden melden.

Quelle: GIT SICHERHEIT (Wiley) (Deutsch)