EU-Kommission veröffentlicht Leitlinien zum Cyber Resilience Act

Die Europäische Kommission hat Leitlinien zur Umsetzung des Cyber Resilience Act (CRA) veröffentlicht. Die Leitlinien sollen Unternehmen bei der praktischen Anwendung der Verordnung unterstützen und geben Orientierung zu einer Vielzahl von Auslegungsfragen.

Sie befassen sich unter anderem mit dem Anwendungsbereich des Cyber Resilience Act, der Einordnung von Fernverarbeitungslösungen und Open Source Software, wesentlichen Änderungen an Produkten, der Bestimmung von Unterstützungszeiträumen sowie der Cybersicherheitsrisikobewertung und den neuen Meldepflichten. Darüber hinaus enthalten sie zahlreiche Praxisbeispiele und Entscheidungshilfen, insbesondere für kleine und mittlere Unternehmen. Die Leitlinien geben damit wichtige Hinweise für die praktische Umsetzung der neuen regulatorischen Anforderungen.

Die Leitlinien sind rechtlich nicht verbindlich. Gleichwohl dürften sie für die Auslegung und Anwendung des Cyber Resilience Act in der Praxis von erheblicher Bedeutung sein und bieten Unternehmen eine wichtige Orientierung bei der Vorbereitung auf die neuen regulatorischen Anforderungen.

Die Veröffentlichung erfolgt zu einem wichtigen Zeitpunkt. Bereits ab dem 11. September 2026 gelten die Meldepflichten des Cyber Resilience Act. Die produktspezifischen Anforderungen gelten für Produkte, die ab dem 11. Dezember 2027 in Verkehr gebracht werden. Unternehmen sollten die verbleibende Zeit nutzen, um ihre Produkte, Prozesse und Compliance-Strukturen frühzeitig auf die neuen Anforderungen auszurichten.

Weiterführende Informationen:

• Die Leitlinien der Europäischen Kommission finden Sie hier.
• Weitere Informationen zu unserer CRA Compliance Suite finden Sie hier.