Cyber Resilience Act (CRA): Wer betroffen ist, welche Pflichten gelten und was bis Dezember 2027 zu tun ist

Der Cyber Resilience Act (CRA), auf Deutsch Cyberresilienz-Verordnung, ist die EU-Verordnung 2024/2847 für die Cybersicherheit von Produkten mit digitalen Elementen. Er verpflichtet Hersteller, Hard- und Software sicher zu entwickeln, Schwachstellen über den gesamten Lebenszyklus zu beheben und Sicherheitsupdates bereitzustellen. Ab Dezember 2027 müssen Produkte mit digitalen Elementen die Anforderungen des CRA erfüllen und die vorgeschriebenen […]