Cyber Resilience Act – Cybersicherheit EU-weit gedacht

Cyber Resilience Act – Cybersicherheit EU-weit gedacht Was ist der Cyber Resilience Act (CRA)? Der Cyber Resilience Act ist die erste europäische Verordnung, die ein Mindestmaß an Cybersicherheit für alle vernetzten Produkte festlegt, die auf dem EU-Markt erhältlich sind – etwas, das es bisher nicht gab. Ziel ist es, die Cybersicherheit innerhalb der Europäischen Union zu erhöhen. Die neuen Vorschriften gelten in allen EU-Mitgliedstaaten und werden schrittweise umgesetzt. Wann geht es los? 20 Tage nach der Veröffentlichung im Amtsblatt der EU tritt der CRA in Kraft. Die Umsetzung erfolgt in verschiedenen Etappen, bis Ende 2027 alle Anforderungen von neuen Produkten erfüllt werden müssen. Fällt mein Produkt unter den CRA? Mein Produkt: • verwendet digitale Elemente oder ist ein Softwareprodukt • wird ab Ende 2027 neu auf den EU-Markt gebracht • ist nicht explizit bei den fünf Ausnahmesektoren genannt (Medizinprodukte, Fahrzeuge, In-vitro-Diagnostika, zivile Luftfahrt sowie Produkte im Kontext der nationalen Sicherheit) • ist keine kostenfreie Open-Source-Software ohne Gewinnerzielungsabsicht Ich muss den CRA anwenden. KMU oder Start-up – was ist mit uns? Unterstützung für kleine und mittlere Unternehmen, Kleinstunternehmen (KMU) und Start-ups ist direkt im CRA vorgesehen. Unter anderem wird es Leitlinien für die Umsetzung geben, werden Helpdesks für die Unterstützung bei den Meldepfichten zur Verfügung stehen, die technische Dokumentation...