Was ist der Cyber Resilience Act, einfach erklärt?

Der Cyber Resilience Act (CRA), Verordnung (EU) 2024/2847, ist das EU-Gesetz über die Sicherheit von Produkten mit digitalen Elementen: Hard- und Software, die sich mit einem Gerät oder Netz verbindet, von Routern und Kameras bis zu Apps und Betriebssystemen, die in der EU verkauft werden. Er legt Herstellern Pflichten auf, Importeuren und Händlern leichtere. Produkte müssen mit Blick auf Sicherheit entwickelt werden, ohne bekannte ausnutzbare Schwachstellen und mit sicheren Voreinstellungen ausgeliefert werden und während eines vom Hersteller festgelegten Unterstützungszeitraums Sicherheitsupdates erhalten. Hersteller müssen Schwachstellen geordnet behandeln, die verwendeten Komponenten dokumentieren und aktiv ausgenutzte Schwachstellen sowie schwerwiegende Vorfälle melden, wie Artikel 14 es regelt. Manche Produktkategorien, etwa Sicherheitsprodukte und Netzwerkgeräte, unterliegen einer strengeren Konformitätsbewertung, und Produkte, die die Anforderungen erfüllen, tragen die CE-Kennzeichnung. Ab wann welcher Teil gilt, legen die Schlussbestimmungen fest. Wenn Sie Produkte nur kaufen und nutzen, hilft Ihnen der CRA vor allem: Erwarten Sie von Lieferanten klarere Unterstützungszeiträume und Update-Zusagen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu EU-Recht: DSGVO, DORA, CRA und KI-VOAlle Themen