Was jetzt auf Hersteller, Importeure und Händler zukommt
Der Cyber Resilience Act (CRA) macht Cybersicherheit zur Voraussetzung für den Marktzugang in der EU. Für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen bedeutet das neue Anforderungen an Produkte, Prozesse und den Umgang mit Schwachstellen – und konkrete Fristen, auf die sich Unternehmen jetzt vorbereiten müssen. Die ersten Pflichten gelten bereits ab September 2026, die vollständige Anwendbarkeit folgt im Dezember 2027.
Was bedeutet der CRA konkret für Ihr Unternehmen und Ihre Produkte?
In unserem Expertengespräch diskutieren zwei Fachleute die wichtigsten Fragen rund um den CRA – praxisnah, verständlich und mit Blick darauf, was Unternehmen jetzt tun sollten.
Im Gespräch geht es unter anderem um folgende Fragen:
- Was regelt der CRA eigentlich – und wer ist davon betroffen?
- Welche Fristen sind bereits jetzt relevant?
- Wie lassen sich Produkte richtig einordnen und welche Anforderungen ergeben sich daraus?
- Welche Wege zur Konformität gibt es – und wann ist eine externe Bewertung erforderlich?
- Wie können Unternehmen sich heute schon sinnvoll auf den CRA vorbereiten?
Ingo Unger
DQS-Business Development Manager mit langjähriger Erfahrung in internationalen Projekten, insbesondere im IT- und Storage-Umfeld bei globalen Unternehmen sowie aktuell im Bereich Informationssicherheit mit dem Schwerpunkt auf ISMS-Expertise, insbesondere im Automotive-Umfeld (z. B. TISAX®), kombiniert mit globaler Geschäftsentwicklung der ISO 42001, ISO 21434 sowie dem Cyber Resilience Act.
Meike Ruppert
Produktmanagerin Cybersecurity bei der DQS GmbH, Auditorin für ISO/IEC 27001, IT-Sicherheitskatalog und §8a Prüferin für Kritische Infrastrukturen. Bei der DQS verantwortet sie neben der Auditorentätigkeit die Weiterentwicklung existierender Zertifizierungen sowie neue Zertifizierungsprodukte.