Praxisnahe Vertiefungen zu Pflichten, Rollen, Fristen, technischer Umsetzung und Konformität.
Cyber Resilience Act und Open Source: Wann FOSS unter den CRA fällt, was kommerzielle Tätigkeit bedeutet, welche Pflichten Hersteller haben und was Open-Source-Software-Stewards beachten müssen.
CRA-Konformitätsbewertung verständlich erklärt: Selbstbewertung, wichtige und kritische Produkte, harmonisierte Normen, benannte Stellen, EU-Konformitätserklärung und CE-Kennzeichnung.
Ab 11. September 2026 gelten die CRA-Meldepflichten. Was Hersteller bei aktiv ausgenutzten Schwachstellen und schweren Sicherheitsvorfällen innerhalb von 24 und 72 Stunden tun müssen.
CRA-Herstellerpflichten verständlich erklärt: Risikobewertung, Secure by Design, SBOM, Schwachstellenmanagement, Supportzeitraum, technische Dokumentation und CE.
Alle CRA-Termine: Inkrafttreten, Meldepflichten seit 11. September 2026 und Vollanwendung am 11. Dezember 2027 – mit Zeitplan für Hersteller.
Welche Hardware, Software und Unternehmen fallen unter den Cyber Resilience Act? Anwendungsbereich, Rollen, Ausnahmen und typische Praxisfälle verständlich erklärt.