In einer Diskussion mit einem Kunden fiel der Vorschlag, die 24-Stunden-Frist erst mit der abgeschlossenen Bewertung des eingegangenen Hinweises beginnen zu lassen. Artikel 14 des Cyber Resilience Act (CRA) gilt seit dem 11. September 2026. Wann ein Hersteller Kenntnis erlangt, …
Am 6. Oktober 2026 hat die Europäische Kommission den Entwurf einer neuen EU-Normungsverordnung vorgelegt (COM(2026) 780). Sie soll die Verordnung (EU) Nr. 1025/2012 ablösen, die regelt, wie harmonisierte Normen beauftragt, erarbeitet und im Amtsblatt gelistet werden. Der Entwurf bringt Fristen, …
Seit dem 1. Oktober 2026 läuft der zweite Open Call des EU-Projekts SECURE. Kleine und mittlere Unternehmen können bis zum 11. Dezember 2026 bis zu 30.000 Euro CRA-Förderung beantragen. Wer eine Zusage bekommt, startet sein Projekt allerdings erst im Frühjahr …
In einer Diskussion mit einem Kunden fiel der Vorschlag, die 24-Stunden-Frist erst mit der abgeschlossenen Bewertung des eingegangenen Hinweises beginnen zu lassen. Artikel 14 des Cyber Resilience Act (CRA) gilt seit dem 11. September 2026. Wann ein Hersteller Kenntnis erlangt, …
Am 6. Oktober 2026 hat die Europäische Kommission den Entwurf einer neuen EU-Normungsverordnung vorgelegt (COM(2026) 780). Sie soll die Verordnung (EU) Nr. 1025/2012 ablösen, die regelt, wie harmonisierte Normen beauftragt, erarbeitet und im Amtsblatt gelistet werden. Der Entwurf bringt Fristen, …
Seit dem 1. Oktober 2026 läuft der zweite Open Call des EU-Projekts SECURE. Kleine und mittlere Unternehmen können bis zum 11. Dezember 2026 bis zu 30.000 Euro CRA-Förderung beantragen. Wer eine Zusage bekommt, startet sein Projekt allerdings erst im Frühjahr …
Uns sind Hersteller begegnet, die alle Angebote für ihr CRA-Projekt ungelesen in ChatGPT geladen und gefragt haben, welches das beste sei. Andere haben nur die Endsummen verglichen, obwohl das eine Angebot einen einzelnen Workshop enthielt und das andere eine vollständige …
Wer vernetzte Maschinen baut, integriert oder betreibt, begegnet derzeit überall derselben Forderung: Risiken bewerten. Der Cyber Resilience Act verlangt es für die Cybersicherheit von Produkten, die Maschinenverordnung für die Sicherheit von Maschinen und NIS-2 für die Sicherheit im Betrieb. In …
Am 11. September 2026 gilt Artikel 14 des Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847. Die Pflichten für das Produkt selbst folgen erst am 11. Dezember 2027. Damit greift die erste CRA-Pflicht, die Hersteller im Tagesgeschäft trifft: Ab diesem …
Ab dem 11. September 2026 gelten die Meldepflichten aus Artikel 14 des Cyber Resilience Acts (CRA), ab dem 11. Dezember 2027 die übrigen Anforderungen. Viele Hersteller werden bis dahin Prozesse nach IEC 62443-4-1 im QM-System liegen haben. Ob die Entwicklungsabteilungen …
Getestet wird bei fast jedem Hersteller. Eine SCA läuft im Build, dazu ein SAST-Werkzeug, ein paar eigene Testfälle vor dem Release, und irgendwo steht ein Verfahren, wer das wann macht. Was fehlt, ist die Zuordnung. Welche dieser Fähigkeiten deckt welche …
Der Cyber Resilience Act (CRA) verpflichtet Hersteller, für ihre Produkte mit digitalen Elementen Sicherheitsupdates bereitzustellen, und zwar so lange, wie das Produkt voraussichtlich genutzt wird, mindestens aber fünf Jahre ab Inverkehrbringen. Diese Pflicht bindet Entwicklungskapazität über Jahre, verändert die Kalkulation …
Hersteller von Funkanlagen haben die EN 18031 gerade hinter sich: Mechanismen benannt, Anwendbarkeit begründet, Nachweise abgelegt. Ab dem 11. Dezember 2027 gilt der Cyber Resilience Act (CRA), und dafür entsteht mit der EN 40000-Reihe ein eigenes Normenpaket. Welche dieser Nachweise …
Zwei Sätze fallen derzeit in fast jedem Gespräch über den Cyber Resilience Act. Der erste: „Seit September müssen wir jede Schwachstelle melden." Der zweite: „Und alle CVEs in unseren Komponenten müssen wir dann beheben." Beide sind falsch. Sie treiben Aufwand …
Ein KI-Modell läuft auf derselben Hardware und in derselben Software- und Netzwerkumgebung wie jede andere Anwendung. Damit erbt es auch deren Schwachstellen. Dazu kommen Angriffe, die es ohne das Modell gar nicht gäbe: manipulierte Trainingsdaten, präparierte Eingaben oder Ausgaben, die …
Security by Design: Kaum ein Begriff fällt häufiger, wenn es um den Cyber Resilience Act geht. Und kaum ein Begriff wird so oft missverstanden. Denn Security by Design ist keine Haltung, kein Qualitätsversprechen und kein Punkt auf einer Folie. Es …
Die ENISA hat am 30. Juli 2026 das Secure by Design and Default Playbook veröffentlicht. Es übersetzt 22 Sicherheitsprinzipien in Checklisten, Nachweise und Freigabekriterien und ordnet sie den grundlegenden Cybersicherheitsanforderungen aus Anhang I des Cyber Resilience Acts zu. Was hat …
In Projektgesprächen taucht regelmäßig die gleiche Gleichsetzung auf: Ein Produkt erreiche SIL 2, also brauche es auch SL-C 2, und beides sei ungefähr dasselbe Anspruchsniveau. Die Zahl stimmt, die Logik dahinter nicht. Security Level lassen sich nicht auf Komponentenebene abhaken …
In einer Diskussion mit einem Kunden fiel der Vorschlag, die 24-Stunden-Frist erst mit der abgeschlossenen Bewertung des eingegangenen Hinweises beginnen zu lassen. Artikel 14 des Cyber Resilience Act (CRA) gilt …
Am 6. Oktober 2026 hat die Europäische Kommission den Entwurf einer neuen EU-Normungsverordnung vorgelegt (COM(2026) 780). Sie soll die Verordnung (EU) Nr. 1025/2012 ablösen, die regelt, wie harmonisierte Normen beauftragt, …
Seit dem 1. Oktober 2026 läuft der zweite Open Call des EU-Projekts SECURE. Kleine und mittlere Unternehmen können bis zum 11. Dezember 2026 bis zu 30.000 Euro CRA-Förderung beantragen. Wer …
Uns sind Hersteller begegnet, die alle Angebote für ihr CRA-Projekt ungelesen in ChatGPT geladen und gefragt haben, welches das beste sei. Andere haben nur die Endsummen verglichen, obwohl das eine …
Wer vernetzte Maschinen baut, integriert oder betreibt, begegnet derzeit überall derselben Forderung: Risiken bewerten. Der Cyber Resilience Act verlangt es für die Cybersicherheit von Produkten, die Maschinenverordnung für die Sicherheit …
Wer ein vernetztes Produkt nach dem 12. September 2026 in Verkehr bringt, muss es so bauen, dass es seine Nutzungsdaten herausgibt. Der Data Act ist damit in der Produktentwicklung angekommen, …
CRA-Beratung auswählen? So erkennen Sie passende Anbieter.
Zum Leitfaden