# Gilt der Cyber Resilience Act für Software as a Service?

Für einen reinen Onlinedienst in der Regel nicht, er kann aber den Cloud-Teil eines Produkts erfassen. Der CRA gilt für Produkte mit digitalen Elementen, die in Verkehr gebracht werden. Software, die nur als Dienst über das Internet bereitgestellt wird, ohne ein Produkt, das der Kunde installiert, liegt grundsätzlich außerhalb; die Sicherheit solcher Dienste ist vor allem Sache von NIS2, wenn der Anbieter erfasst ist. Der CRA erfasst aber auch eine Datenfernverarbeitung, die ein Hersteller als Teil eines Produkts konzipiert, wenn das Produkt ohne sie eine seiner Funktionen nicht erfüllen könnte: Das Cloud-Backend einer smarten Kamera oder eines Netzwerksensors, der mit einem Agenten ausgeliefert wird, sind typische Beispiele. Ein Unternehmen, das eine installierbare Komponente und einen Clouddienst verkauft, kann also für die Kombination CRA-Pflichten haben. Halten Sie fest, welche Teile Ihres Angebots Kunden installieren und welche nur bei Ihnen laufen, und lesen Sie die Begriffsbestimmungen der Verordnung sorgfältig. NetSenX, das Agenten zusammen mit einem Clouddienst ausliefert, stellt sich dieselbe Frage.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/does-the-cra-apply-to-saas

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?](https://netsenx.com/de/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Was ist die KI-Verordnung der EU, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Ist KI in einem Sicherheitswerkzeug nach der KI-Verordnung hochriskant?](https://netsenx.com/de/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Welche Transparenzpflichten setzt die KI-Verordnung für Chatbots und KI-generierte Inhalte?](https://netsenx.com/de/faq/what-are-the-ai-act-transparency-duties)
- [Was bedeuten Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen in der DSGVO?](https://netsenx.com/de/faq/what-is-data-protection-by-design-and-by-default)