Cyber Resilience Act

Eine EU-Verordnung, die Mindestanforderungen an die IT-Sicherheit von vernetzten Geräten und Software festlegt, bevor sie in der EU verkauft werden dürfen.

Genauer erklärt

Der Cyber Resilience Act (CRA) ist die Verordnung (EU) 2024/2847. Er verpflichtet Hersteller unter anderem zu sicherer Technikgestaltung, Schwachstellenbehandlung mit Software-Stückliste, kostenlosen Sicherheitsupdates für einen festgelegten Unterstützungszeitraum und zur CE-Kennzeichnung auch für Cybersicherheit. Seit dem 11. September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle, ab dem 11. Dezember 2027 alle Anforderungen. In Deutschland ist das BSI zuständige Behörde, unter anderem für die Marktüberwachung.

Artikel zum Begriff

• Drucker, Kameras und IoT im NetzIoT-Sicherheit im Betrieb: Drucker, Kameras, Telefone und smarte Geräte absichern, abtrennen und pflegen, mit Bezug auf die BSI-Bausteine SYS.4.1 und SYS.4.4.
• Cyber Resilience Act einfach erklärtCyber Resilience Act (CRA) einfach erklärt: betroffene Produkte, Pflichten der Hersteller, Fristen bis Dezember 2027 und was Käufer davon haben.