{"id":15630,"date":"2026-10-21T14:00:59","date_gmt":"2026-10-21T12:00:59","guid":{"rendered":"https:\/\/maenken.systems\/?p=15630"},"modified":"2026-10-21T14:00:59","modified_gmt":"2026-10-21T12:00:59","slug":"cra-sicherheit-des-digitalen-produkts","status":"publish","type":"post","link":"https:\/\/maenken.systems\/de\/cra-sicherheit-des-digitalen-produkts\/","title":{"rendered":"CRA: Sicherheit des digitalen Produkts"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Der Cyber Resilience Act ist eine EU-Verordnung f\u00fcr <strong>Produkte mit digitalen Elementen<\/strong>. Dazu z\u00e4hlen unter den Voraussetzungen der Verordnung sowohl Hardware als auch Software, die im Rahmen einer gesch\u00e4ftlichen T\u00e4tigkeit auf dem EU-Markt bereitgestellt werden. Die Hauptpflichten treffen insbesondere Hersteller, die ein solches Produkt unter eigenem Namen oder eigener Marke auf den Markt bringen. Auch ein kostenlos bereitgestelltes Produkt kann darunterfallen, wenn die Bereitstellung Teil einer gesch\u00e4ftlichen T\u00e4tigkeit ist. F\u00fcr bestimmte Produktgruppen und Konstellationen gelten Ausnahmen oder zus\u00e4tzliche Vorgaben. Die <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-summary\" rel=\"nofollow noopener\" target=\"_blank\">EU-Kommission erl\u00e4utert Anwendungsbereich und Herstellerrolle<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Hersteller muss die Sicherheit seines Produkts \u00fcber dessen vorgesehenen Nutzungszeitraum ber\u00fccksichtigen: bei Entwicklung und Bereitstellung ebenso wie beim Umgang mit sp\u00e4ter bekannt werdenden Schwachstellen. Dazu geh\u00f6ren unter anderem technische Dokumentation, ein festgelegter Unterst\u00fctzungszeitraum und \u2013 vor dem Inverkehrbringen nach den anwendbaren Anforderungen \u2013 die passende Konformit\u00e4tsbewertung und CE-Kennzeichnung. Die <strong>wesentlichen Produktanforderungen gelten ab dem 11. Dezember 2027<\/strong>. Einen \u00dcberblick bietet die <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-manufacturers\" rel=\"nofollow noopener\" target=\"_blank\">EU-Kommission zu den Herstellerpflichten<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ein Teil gilt bereits:<\/strong> Seit dem <strong>11. September 2026<\/strong> m\u00fcssen Hersteller aktiv ausgenutzte Schwachstellen sowie schwerwiegende Sicherheitsvorf\u00e4lle melden, die sich auf die Sicherheit ihrer betroffenen Produkte auswirken. Die fr\u00fche Meldung ist innerhalb von 24 Stunden nach Kenntniserlangung f\u00e4llig, eine ausf\u00fchrlichere Meldung innerhalb von 72 Stunden. Die <a href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-reporting\" rel=\"nofollow noopener\" target=\"_blank\">EU-Kommission beschreibt die meldepflichtigen Ereignisse und Fristen<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der Cyber Resilience Act ist eine EU-Verordnung f\u00fcr Produkte mit digitalen Elementen. Dazu z\u00e4hlen unter den Voraussetzungen der Verordnung sowohl Hardware als auch Software, die im Rahmen einer gesch\u00e4ftlichen T\u00e4tigkeit auf dem EU-Markt bereitgestellt werden. Die Hauptpflichten treffen insbesondere Hersteller, die ein solches Produkt unter eigenem Namen oder eigener Marke auf den Markt bringen. Auch [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[72],"tags":[],"class_list":["post-15630","post","type-post","status-publish","format-standard","hentry","category-info"],"_links":{"self":[{"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/posts\/15630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/comments?post=15630"}],"version-history":[{"count":1,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/posts\/15630\/revisions"}],"predecessor-version":[{"id":15631,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/posts\/15630\/revisions\/15631"}],"wp:attachment":[{"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/media?parent=15630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/categories?post=15630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/maenken.systems\/de\/wp-json\/wp\/v2\/tags?post=15630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}