# Was ist der Cyber Resilience Act, einfach erklärt?

Der Cyber Resilience Act (CRA), Verordnung (EU) 2024/2847, ist das EU-Gesetz über die Sicherheit von Produkten mit digitalen Elementen: Hard- und Software, die sich mit einem Gerät oder Netz verbindet, von Routern und Kameras bis zu Apps und Betriebssystemen, die in der EU verkauft werden. Er legt Herstellern Pflichten auf, Importeuren und Händlern leichtere. Produkte müssen mit Blick auf Sicherheit entwickelt werden, ohne bekannte ausnutzbare Schwachstellen und mit sicheren Voreinstellungen ausgeliefert werden und während eines vom Hersteller festgelegten Unterstützungszeitraums Sicherheitsupdates erhalten. Hersteller müssen Schwachstellen geordnet behandeln, die verwendeten Komponenten dokumentieren und aktiv ausgenutzte Schwachstellen sowie schwerwiegende Vorfälle melden, wie Artikel 14 es regelt. Manche Produktkategorien, etwa Sicherheitsprodukte und Netzwerkgeräte, unterliegen einer strengeren Konformitätsbewertung, und Produkte, die die Anforderungen erfüllen, tragen die CE-Kennzeichnung. Ab wann welcher Teil gilt, legen die Schlussbestimmungen fest. Wenn Sie Produkte nur kaufen und nutzen, hilft Ihnen der CRA vor allem: Erwarten Sie von Lieferanten klarere Unterstützungszeiträume und Update-Zusagen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [EU-Recht: DSGVO, DORA, CRA und KI-VO](https://netsenx.com/de/faq/eu-law) · https://netsenx.com/de/faq/what-is-the-cyber-resilience-act

## Weiterlesen

- https://netsenx.com/de/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/de/compliance
- https://netsenx.com/de/dpa

## Verwandte Fragen

- [Gilt der Cyber Resilience Act für Softwareunternehmen?](https://netsenx.com/de/faq/does-the-cra-apply-to-software-companies)
- [Gilt der Cyber Resilience Act für Software as a Service?](https://netsenx.com/de/faq/does-the-cra-apply-to-saas)
- [Was ist eine SBOM, und verlangt der Cyber Resilience Act eine?](https://netsenx.com/de/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Was ist die KI-Verordnung der EU, einfach erklärt?](https://netsenx.com/de/faq/what-is-the-eu-ai-act-in-plain-terms)
- [Ist KI in einem Sicherheitswerkzeug nach der KI-Verordnung hochriskant?](https://netsenx.com/de/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)