Cyber Resilience Act
Sind Ihre Produkte und Prozesse bereit?
Ab 2025 gelten mit einer Übergangsfrist von bis zu 36 Monaten neue Anforderungen für vernetzte Produkte – wir helfen Ihnen, Risiken und Bußgelder zu vermeiden.
CRA Check anfragen – Compliance sichernWarum der CRA für Hersteller zur echten Herausforderung wird
- Neue Pflichten für IT-Security in Produkten
- Bußgelder bis zu 15 Millionen Euro
- Verpflichtende Prozesse für Updates, Risikoanalysen & CE-Kennzeichnung
- Geltung für Eigenentwicklungen, OEM- und Drittsoftware
- Unklare Zuständigkeiten im Unternehmen
- Hoher Dokumentationsaufwand
- Verzahnung mit bestehenden CE-Prozessen nötig
- Kaum Klarheit über betroffene Produkte
Cyber Resilience Act – 1-Tages-Workshop
Wissen – Standortbestimmung – Maßnahmenplan. Klarheit in nur einem Tag.
| Dauer | Thema | Beschreibung |
|---|---|---|
| 0:30 h | Einführung & Zielsetzung | Begrüßung, Erwartungen, Zieldefinition Workshop & CRA-Kontext |
| 1:00 h | Wer ist betroffen & was ist gefordert? | Rollen (Hersteller, Importeur, Händler), Produktarten, Pflichten und Fristen |
| 1:30 h | Anforderungen im Überblick | Lebenszyklus-Pflichten, sichere Entwicklung, Updates, technische Doku, Meldepflichten |
| ☕ Pause | ||
| 1:15 h | Check 1: Produkt- & Rollenklärung | Welche Produkte sind betroffen? Welche Rolle hat der Kunde? Welche Systeme und Technologien? |
| 0:45 h | Check 2: Secure Development Lifecycle | Wie läuft SW-Entwicklung ab? Welche Prozesse, Tools, Doku gibt es? |
| 0:30 h | Check 3: Update-, Patch- und Supportkonzept | Wie werden Sicherheitsupdates ausgerollt? Lebensdauer? Automatisierung? |
| ☕ Pause | ||
| 0:45 h | Check 4: Risikoanalyse & Threat Modeling | Gibt es eine Risikoanalyse? Ist Bedrohungsmodellierung etabliert? |
| 0:45 h | Check 5: Technische Dokumentation | Was wird dokumentiert? Wie CE-relevant? SBOM vorhanden? |
| 0:15 h | Abschluss & nächste Schritte | Zusammenfassung, erste To-dos, Feedback |
An wen richtet sich der CRA 1-Tages-Workshop?
Typische Teilnehmer:
- F&E-Leiter und Entwicklungsverantwortliche
- Produktmanager und CE-Beauftragte
- Geschäftsführer technischer Produktbereiche
Ihre Vorteile:
- Sie erkennen betroffene Produkte und Lücken
- Sie bekommen Klarheit zu Zuständigkeiten und Prozessen
- Sie erhalten eine belastbare Entscheidungsgrundlage
- Sie reduzieren Ihr Compliance-Risiko
Kostenfreier CRA-Check: Wo stehen Sie wirklich?
Buchen Sie jetzt Ihr unverbindliches Erstgespräch – inklusive Workshop-Infos und erster Einschätzung Ihrer Produkte.
Häufige Fragen zum CRA
Gilt der CRA auch für Altgeräte?
Ja, wenn diese nach Inkrafttreten neu in Verkehr gebracht werden oder wesentliche Änderungen erfahren.
Was ist der Unterschied zur NIS2?
NIS2 betrifft kritische Infrastrukturen, der CRA zielt auf konkrete Produkte mit digitalen Elementen ab.
Was kostet ein CRA-konformes Produkt?
Das hängt stark vom Entwicklungsstand und vorhandenen Prozessen ab. Unser Workshop hilft, das einzuschätzen.
Wer ist verantwortlich für die Einhaltung?
Primär der Hersteller - bei OEM-Konstellationen aber auch der Inverkehrbringer bzw. Systemintegrator.
Welche Produkte sind vom CRA betroffen?
Grundsätzlich alle vernetzten Produkte mit digitalen Elementen - von Steuerungen über Gateways bis zu Cloud-Plattformen, sofern sie Endnutzer oder andere Produkte beeinflussen können.
Müssen auch interne Tools oder Engineering-Software CRA-konform sein?
Nur wenn diese in Produkten eingesetzt oder ausgeliefert werden. Reine Entwicklungs- oder Konfigurationstools ohne externe Nutzung sind in der Regel ausgenommen.
Welche Normen und Standards sind relevant?
Unter anderem die IEC 62443, ISO/IEC 27001, EN ISO 21434 sowie neue harmonisierte Normen, die aktuell erarbeitet werden. Wir geben einen Überblick im Workshop.
Was passiert, wenn ich nichts tue?
Spätestens ab Geltungsbeginn drohen Bußgelder, Marktzugangshürden und Haftungsrisiken. Frühzeitiges Handeln spart Kosten und schützt Reputation.
Kostenfreie CRA-Selbsteinschätzung
Erhalten Sie in wenigen Minuten eine erste Einschätzung, wo Ihr Unternehmen in Bezug auf den Cyber Resilience Act steht.
Relevante Informationen
CRA und Open Source: Die neue Rolle des Open Source Stewards erklärt
CRA Konformitätsbewertung: Von der Produktkategorie zur CE-Kennzeichnung
CRA und Lieferkette: Was Hersteller von ihren Lieferanten fordern müssen
CVD-Policy unter dem CRA: So baust du eine echte Vulnerability Disclosure Policy auf
Entra ID PIM: Weniger Dauerechte, mehr Kontrolle
CRA Meldepflichten: Was Hersteller ab September 2026 melden müssen
CRA Funding: Wie KMU die Umsetzung des Cyber Resilience Act fördern lassen
CRA: Den Supportzeitraum nachvollziehbar herleiten