![\"EU-Flagge\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image-92.png\")
Ab dem 11. September 2026 greifen die ersten Regularien des europ\u00e4ischen Cyber Resilence Act (CRA) mit Meldepflichten – und ab 2027 mit Produktpflichten. Firmen m\u00fcssen pr\u00fcfen, ob sie unter den CRA der EU fallen. Die ENISA hat die Tage ein Dokument zur Umsetzung des Cyber Resilence Act (CRA) ver\u00f6ffentlicht, wie ich gesehen habe. Auch das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) h\u00e4lt Informationen bereit.<\/p>\n
<\/p>\n
Die Verordnung trat im Dezember 2024 in Kraft, wobei die Meldepflichten f\u00fcr kritische Vorf\u00e4lle am 11. September 2026 beginnen und die vollst\u00e4ndige Durchsetzung am 11. Dezember 2027 in Kraft tritt. Das BSI hat Informationen zum CRA<\/a> ver\u00f6ffentlicht.<\/p>\n Ich hatte k\u00fcrzlich im Artikel\u00a0EU-Cybersecurity-Pflichten f\u00fcr Hersteller & Betriebe \u2013 Hands-on<\/a> eine Pr\u00fcfseite erw\u00e4hnt, auf der man unter anderem die obigen genannten Daten f\u00fcr die CRA-Betroffenheitspr\u00fcfung abrufen kann.<\/p><\/blockquote>\n Die ENISA (European Union Agency for Cybersecurity<\/a>) mit Sitz in Griechenland (Athen) ist die Agentur f\u00fcr Cybersicherheit der Europ\u00e4ischen Union. Die ENISA betreibt die\u00a0Single Reporting Platform (SRP)<\/a>, die zu einem technischen Instrument f\u00fcr die Meldung aktiv ausgenutzter Sicherheitsl\u00fccken und Vorf\u00e4lle werden soll, die Produkte mit digitalen Elementen im digitalen Binnenmarkt der EU betreffen.<\/p>\n Wer unter den Cyber Resilence Act (CRA) f\u00e4llt, muss dann weitere Pr\u00fcfungen vornehmen und die sich daraus ergebenden Pflichten erf\u00fcllen.<\/p>\n Die Woche ist mir obiger Tweet<\/a> untergekommen. Die ENISA hat ein Dokument<\/a> (PDF)\u00a0 ver\u00f6ffentlicht, das Hinweise zum Anwendungsbereich und zur Anforderungserf\u00fcllung des CRA enth\u00e4lt und damit mehr Rechtsklarheit schaffen soll. Das 84 Seiten umfassende PDF-Dokument ist in Englisch verfasst und erl\u00e4utert vor allem Begriffe und was vom CRA betroffen ist und welche Meldepflichten es gibt.<\/p>\n Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BIS) hat seine technische Richtlinie TR-03183<\/a> in der Version 1.0 ver\u00f6ffentlicht. Dort beschreibt das BSI die Cyber-Resilienz-Anforderungen an Hersteller und Produkte aus seiner Sicht. Die BSI TR-03183 ist als Sammlung von Informationen und als Einstiegshilfe in den CRA gedacht. Zielgruppe sind insbesondere Hersteller, die noch keine ausgereiften IT-Sicherheitsprozesse im Rahmen ihrer Entwicklung und Schwachstellenbehandlung etabliert haben.<\/p>\n Dieses Dokument stellt laut BSI eine Hilfestellung ohne verpflichtenden oder verbindlichen Charakter dar. Es kann nicht f\u00fcr eine Konformit\u00e4tsvermutung genutzt werden. Die BSI TR-03183 sukzessive weiterentwickelt und durch die korrespondierenden harmonisierten Europ\u00e4ischen Standards ersetzt werden, sobald diese bereitstehen. heise hat in diesem Artikel<\/a> einen \u00dcberblick gegeben.<\/p>\n","protected":false},"excerpt":{"rendered":" Ab dem 11. September 2026 greifen die ersten Regularien des europ\u00e4ischen Cyber Resilence Act (CRA) mit Meldepflichten – und ab 2027 mit Produktpflichten. Firmen m\u00fcssen pr\u00fcfen, ob sie unter den CRA der EU fallen. Die ENISA hat die Tage ein … Weiterlesen Der Cyber Resilience Act<\/a> (kurz CRA) der Europ\u00e4ischen Union ist eine Verordnung, die verbindliche Anforderungen an die Cybersicherheit und den Umgang mit Schwachstellen f\u00fcr Hardware- und Softwareprodukte mit digitalen Elementen festlegt, die in der EU verkauft werden. Wichtigste Anforderungen des CRA:<\/p>\n
\n
Die CRA-Unterst\u00fctzung der ENISA<\/h2>\n
![\"ENISA-Leitlinien](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/ENISA-Leitlinien-CRA.jpg\")
<\/a><\/p>\nBSI-Unterst\u00fctzung zum CRA<\/h2>\n