Der Cyber Resilience Act (CRA) bringt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und wird mit den ersten Meldepflichten ab dem 11. September 2026 unmittelbar relevant. Hersteller müssen insbesondere aktiv ausgenutzte Schwachstellen und bestimmte schwerwiegende Sicherheitsvorfälle innerhalb kurzer Fristen bewerten und melden. Unternehmen sollten daher bereits jetzt prüfen, ob sie vom CRA betroffen sind und ob Zuständigkeiten sowie Prozesse für Schwachstellenmanagement, Sicherheitsupdates und Meldungen entsprechend vorbereitet sind.
