Mit dem Cyber Resilience Act (CRA) werden schnelle Reaktionen auf Sicherheitslücken verbindlich. Ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle müssen binnen 24 Stunden an die ENISA gemeldet werden. Die Pflichten greifen ab dem 11. September 2026.

Zusammen mit der EU-Maschinenverordnung, die ab dem 20. Januar 2027 die bisherige Maschinenrichtlinie ablöst, steigt der Aufwand für Hersteller und Betreiber bei Dokumentation, Software-Stücklisten (SBOMs) und Schwachstellenmanagement deutlich. Als harmonisierte Norm wird die EN 50742 genannt, die Anforderungen der Maschinensicherheit mit den IT-Sicherheitsstandards der Reihe IEC 62443 verknüpfen soll.

Ab Dezember 2027 sollen digitale Produkte und vernetzte Maschinen nur noch mit vollständiger CRA-Konformität und CE-Kennzeichnung in den EU-Markt gelangen.

Kernpunkte:

• Der Cyber Resilience Act macht schnelle Reaktionen auf Sicherheitslücken verbindlich
• Ausgenutzte Schwachstellen und schwere Vorfälle müssen binnen 24 Stunden an ENISA gemeldet werden
• Die Pflichten greifen bereits ab September 2026

Quelle: IT Boltwise (Deutsch)