Am 11. September 2026 gilt Artikel 14 des Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847. Die Pflichten für das Produkt selbst folgen erst am 11. Dezember 2027.Damit greift die erste CRA-Pflicht...
„Das betrifft uns nicht, wir verkaufen die Software ja gar nicht.” Diesen Satz hören Compliance-Verantwortliche häufig, wenn es um den Cyber Resilience Act (CRA) und intern entwickelte Produkte geht. Die...
Hersteller von Funkanlagen haben die EN 18031 gerade hinter sich: Mechanismen benannt, Anwendbarkeit begründet, Nachweise abgelegt. Ab dem 11. Dezember 2027 gilt der Cyber Resilience Act (CRA), und dafür...
Am 6. Oktober 2026 hat die Europäische Kommission den Entwurf einer neuen EU-Normungsverordnung vorgelegt (COM(2026) 780). Sie soll die Verordnung (EU) Nr. 1025/2012 ablösen, die regelt, wie harmonisierte Normen...
Seit dem 1. Oktober 2026 läuft der zweite Open Call des EU-Projekts SECURE. Kleine und mittlere Unternehmen können bis zum 11. Dezember 2026 bis zu 30.000 Euro CRA-Förderung beantragen. Wer eine Zusage bekommt, startet...
Uns sind Hersteller begegnet, die alle Angebote für ihr CRA-Projekt ungelesen in ChatGPT geladen und gefragt haben, welches das beste sei. Andere haben nur die Endsummen verglichen, obwohl das eine Angebot einen...
Wer vernetzte Maschinen baut, integriert oder betreibt, begegnet derzeit überall derselben Forderung: Risiken bewerten. Der Cyber Resilience Act verlangt es für die Cybersicherheit von Produkten, die Maschinenverordnung...
Wer ein vernetztes Produkt nach dem 12. September 2026 in Verkehr bringt, muss es so bauen, dass es seine Nutzungsdaten herausgibt. Der Data Act ist damit in der Produktentwicklung angekommen, gut zweieinhalb Jahre nach...
Ab dem 11. September 2026 gelten die Meldepflichten aus Artikel 14 des Cyber Resilience Acts (CRA), ab dem 11. Dezember 2027 die übrigen Anforderungen. Viele Hersteller werden bis dahin Prozesse nach IEC 62443-4-1 im QM...
Das Angebot an CRA-Beratung ist breit und schwer vergleichbar. Ein Anbieter liefert vielleicht nur eine Gap-Analyse, ein anderer begleitet auch die technische Umsetzung, beide nennen sich “CRA-Berater”. Wer die falschen Fragen stellt, zahlt am Ende für Leistungen, die er nicht braucht, oder bemerkt erst mitten im Projekt, dass wichtige Kompetenzen fehlen.
Unser Leitfaden zeigt Herstellern, worauf es bei der Auswahl wirklich ankommt: von den notwendigen Fachkompetenzen über das passende Preismodell bis zu den 20 Fragen, die Sie jedem Anbieter stellen sollten.
Was der Leitfaden enthält:
Bereiten Sie Ihr Unternehmen auf die Meldepflichten nach dem Cyber Resilience Act vor. Sie erhalten praxiserprobte Prozessbeschreibungen und Vorlagen für:
Geben Sie Ihre Kontaktdaten ein. Anschließend senden wir Ihnen die Dateien per E-Mail zu.
Mit der Anfrage stimmen Sie unserer Datenschutzerklärung zu.
Senden Sie uns Ihre Anfrage. Wir klären gemeinsam, wo Ihr Unternehmen steht, welche Fragen offen sind und welche nächsten Schritte sinnvoll sind.
Mit der Anfrage stimmen Sie unserer Datenschutzerklärung zu.
