CRA und NIS2: Unterschiede, Überschneidungen und getrennte Meldepflichten
CRA und NIS2 richtig abgrenzen: Produkt oder Einrichtung, doppelte Betroffenheit, gemeinsame Prozesse und getrennte Meldepflichten.
Weiterlesen →
Cyber Resilience Act · Verordnung (EU) 2024/2847
CRA verstehen. Pflichten einordnen. Umsetzung vorbereiten.
CRA Experte bündelt die wichtigsten Pflichten, Fristen und Umsetzungsschritte für Hersteller, Softwareunternehmen, Importeure und Händler – verständlich erklärt und konsequent auf die Praxis ausgerichtet.
Schneller Einstieg
Sechs Themenwelten für Ihre CRA-Umsetzung
Von der ersten Betroffenheitsprüfung bis zur Konformitätsbewertung: Jeder Themenbereich führt gezielt zu den passenden Vertiefungen.
Grundlagen & Anwendungsbereich
Ist mein Produkt vom CRA betroffen?
Der CRA betrifft Produkte mit digitalen Elementen, die im Rahmen einer wirtschaftlichen Tätigkeit auf dem EU-Markt bereitgestellt werden und deren vorgesehene oder vernünftigerweise vorhersehbare Nutzung eine Datenverbindung einschließt.
Themenbereich öffnen → Rollen & PflichtenWelche Rolle hat mein Unternehmen?
Die CRA-Pflichten hängen von der Rolle beim Bereitstellen eines Produkts ab.
Themenbereich öffnen → Produktklassen & KonformitätWelche Produktklasse und Prüfung gelten?
Der CRA unterscheidet Produkte außerhalb der besonderen Listen sowie wichtige Produkte der Klasse I und II nach Anhang III und kritische Produkte nach Anhang IV.
Themenbereich öffnen → Technische ProduktsicherheitWelche Sicherheitsmaßnahmen braucht mein Produkt?
Die technischen CRA-Anforderungen werden anhand der Cybersicherheitsrisikobewertung in konkrete Produktmaßnahmen übersetzt.
Themenbereich öffnen → Schwachstellen & MeldeprozesseWie laufen Schwachstellen und Meldungen zusammen?
Ein belastbarer CRA-Prozess führt vom Erkennen einer Schwachstelle über Bewertung und Behebung bis zu Updates, Nutzerinformation und gegebenenfalls einer Meldung.
Themenbereich öffnen → Fristen & UmsetzungWie plane ich die Umsetzung bis 2027?
Die CRA-Umsetzung hat zwei parallele Aufgaben: Hersteller benötigen bereits jetzt einen belastbaren Meldeprozess und müssen die umfassende Produktkonformität für den 11.
Themenbereich öffnen →
Fristen
Die zwei Termine, die jedes betroffene Unternehmen kennen muss
CRA-Meldepflichten
Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle innerhalb der vorgesehenen Fristen melden. Ein belastbarer interner Prozess sollte jetzt stehen.
CRA grundsätzlich vollständig anwendbar
Die umfassenden Anforderungen an Cybersicherheit, Dokumentation und Konformität werden grundsätzlich anwendbar. Für bereits in Verkehr gebrachte Produkte sind Übergangsregeln und wesentliche Änderungen gesondert zu prüfen.
Ist Ihr Produkt betroffen – und wie weit sind Sie?
Der kostenlose CRA-Schnellcheck führt in etwa fünf Minuten durch Anwendungsbereich, Unternehmensrolle und zentrale Umsetzungspunkte. Das Ergebnis erscheint direkt und ohne E-Mail-Zwang.
Ratgeber
Alle Beiträge →
Neueste CRA-Beiträge
Vertiefungen zu konkreten Rollen, technischen Pflichten und Nachweisen.
CRA-Meldepflicht im Praxisbeispiel: Von der ersten Warnung bis zum Abschlussbericht
CRA-Meldepflicht im Praxisbeispiel: Kenntniszeitpunkt, 24 und 72 Stunden, Zwischenmaßnahmen, Patch, Nutzerinformation und Abschlussbericht.
Weiterlesen →
CRA-Meldung an ENISA: Single Reporting Platform Schritt für Schritt nutzen
CRA-Meldung an ENISA: Vorbereitung, EU Login, Melderollen, frühe Warnung, Folgemeldungen und Nachweise für die Single Reporting Platform.
Weiterlesen →
CRA sichere Außerbetriebnahme: Daten löschen, Geräte zurücksetzen und Zugänge widerrufen
CRA sichere Außerbetriebnahme: Wie Hersteller Daten und Einstellungen dauerhaft entfernen, Zugänge widerrufen, Cloud-Verknüpfungen lösen und sichere Weitergabe oder Entsorgung ermöglichen.
Weiterlesen →
CRA Update-Archivierung: Security Updates, Altversionen und 10-Jahres-Verfügbarkeit
CRA Update-Archivierung: Wie Hersteller Security Updates, alte Versionen, Signaturen, Metadaten und öffentliche Softwarearchive langfristig verfügbar und nachvollziehbar halten.
Weiterlesen →
CRA Drittkomponenten & Lieferantenmanagement: Due Diligence, SBOM und Schwachstellen
CRA Drittkomponenten und Lieferanten: Wie Hersteller Due Diligence, SBOM, Supportfähigkeit, Schwachstellen, Open Source und vertragliche Nachweise in der Lieferkette beherrschen.
Weiterlesen →Praktische Umsetzung
Zum CRA-Shop →CRA-Vorlagen und Arbeitspakete
Digitale, editierbare Unterlagen für Unternehmen, die Anforderungen nicht nur lesen, sondern strukturiert umsetzen wollen.
Vom Ratgeber zur Umsetzung
Checklisten, Risikobewertung, Incident-Reporting, SBOM und später das vollständige CRA-Compliance-Paket werden direkt mit den passenden Fachartikeln verknüpft.