Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die erstmals einheitliche und verbindliche Regeln für die Cybersicherheit von Produkten mit digitalen Komponenten festlegt. Ziel ist es, den Schutz gegenüber Cyberangriffen zu erhöhen und ein Mindestniveau an Sicherheit durchzusetzen. Betroffen sind nahezu alle Produkte mit Software oder digitalen Komponenten – von Alltagsgeräten wie Smartphones oder Spielzeug über Industriesysteme und verkettete Maschinen bis hin zu komplexer Unternehmenssoftware. Ausgenommen sind lediglich Kraftfahrzeuge und Medizinprodukte, für die separate Vorschriften gelten.

Hersteller sind verpflichtet, bereits in der Entwicklung auf „Security by Design“ zu achten, Sicherheitslücken fortlaufend zu schließen und ihre Produkte regelmäßig mit kostenlosen Updates zu versorgen. Der CRA ist am 10. Dezember 2024 in Kraft getreten. Während die allgemeinen Pflichten ab dem 11. Dezember 2027 gelten, tritt die Pflicht zur Meldung von aktiv ausgenutzten Schwachstellen und schweren Sicherheitsvorfällen schon ab dem 11. September 2026 in Kraft – und zwar auch für bereits im Markt befindliche Produkte.

Unternehmen, die sich nicht rechtzeitig vorbereiten, riskieren Sanktionen und Marktzugangsbeschränkungen.

Deshalb gilt: Handeln Sie jetzt und vermeiden Sie Risiken.

Als erfahrener Dienstleister für Technische Kommunikation und Compliance-Beratung unterstützt Sie reinisch umfassend bei der Umsetzung:

• Risikoanalysen: Identifikation von Schwachstellen Ihrer Produkte und Prozesse auf Basis relevanter Normen (z. B. DIN EN IEC 62443-3-2 für industrielle Automatisierungssysteme).

• Compliance-Beratung: Bewertung, welche Produkte und Komponenten vom CRA betroffen sind, und Integration der Anforderungen in Ihre Technische Dokumentation sowie in Ihre Produktsicherheitsmaßnahmen.

• Meldepflichten und Sicherheitsvorfälle: Aufbau von Prozessen, um Vorfälle ab September 2026 rechtzeitig und korrekt zu melden.

• Produktsicherheitsmaßnahmen: Begleitung über den gesamten Lebenszyklus – von Sicherheitskonzepten bis zur Umsetzung von Update- und Supportprozessen.

• Unterstützung bei Konformitätsbewertung: Vorbereitung von Unterlagen und Kommunikation mit benannten Stellen für kritische Produkte.

• Schulungen: Sensibilisierung Ihrer Mitarbeitenden zu rechtlichen und technischen Anforderungen des CRA.

• Regelmäßiges Monitoring: Beobachtung regulatorischer Entwicklungen und Normen, damit Sie stets auf dem aktuellen Stand bleiben.