Cybersicherheit von Produkten mit digitalen Elementen (Cyber Resilience Act, CRA)

Kommission veröffentlicht Praxisleitfaden; Meldepflichten gelten ab 11.09.2026

Ab 11.09.2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle über die ENISA-Plattform melden (Frühwarnung binnen 24 Stunden). Die vollständigen Produktanforderungen gelten ab 11.12.2027. Finanzunternehmen sollten die Vorgaben in Lieferantenverträge und das DORA-Informationsregister einbinden.