Gilt der Cyber Resilience Act für Softwareunternehmen?
Ja, wenn sie Software als Produkt auf dem EU-Markt bereitstellen: installierbare Anwendungen, Firmware, Betriebssysteme, kommerziell vertriebene Bibliotheken und mobile Apps sind Produkte mit digitalen Elementen, und das Unternehmen, das sie unter seinem Namen anbietet, ist Hersteller. Zu den Pflichten gehören eine Risikobewertung, Sicherheit durch Technikgestaltung und Voreinstellungen, die Behandlung und Behebung von Schwachstellen während des Unterstützungszeitraums, die Dokumentation der Komponenten, Sicherheitsinformationen und Anleitungen für Nutzer sowie die Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Vorfälle nach Artikel 14. Freie und quelloffene Software, die außerhalb einer Geschäftstätigkeit entwickelt oder bereitgestellt wird, fällt weitgehend nicht unter die Verordnung, und Organisationen, die Open-Source-Projekte für die kommerzielle Nutzung unterstützen, sogenannte Open-Source-Software-Verwalter, haben leichtere Pflichten. Software, die Sie nur für den eigenen internen Gebrauch entwickeln, wird nicht in Verkehr gebracht. Verkaufen Sie Software, listen Sie zuerst Ihre Produkte, deren Unterstützungszeiträume und Ihren Prozess für Schwachstellen auf und lesen Sie die Details in der Verordnung selbst. Ob Ihre Software die Anforderungen erfüllt, beurteilt NetSenX nicht.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Gilt der Cyber Resilience Act für Software as a Service?
- Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?
- Was ist die KI-Verordnung der EU, einfach erklärt?
- Ist KI in einem Sicherheitswerkzeug nach der KI-Verordnung hochriskant?
- Welche Transparenzpflichten setzt die KI-Verordnung für Chatbots und KI-generierte Inhalte?
← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen