Glossar · Recht und Datenschutz
Cyber Resilience Act (CRA)
Auch: CRA, Verordnung (EU) 2024/2847, Cyberresilienzverordnung
Der Cyber Resilience Act ist die EU-Verordnung über Cybersicherheitsanforderungen an Produkte mit digitalen Elementen. Er gilt für Hardware und Software, die mit einem Gerät oder Netzwerk verbunden werden kann. Die Meldepflichten gelten seit dem 11. September 2026, alle übrigen Pflichten ab dem 11. Dezember 2027.
Einordnung
Was das für Ihre Wissensbasis bedeutet
Für Hersteller bedeutet der CRA vor allem zweierlei: Sie müssen wissen, welche Softwarekomponenten in welchem Produkt stecken, und sie müssen wissen, welcher Kunde welchen Softwarestand einsetzt. Nur dann lässt sich eine aktiv ausgenutzte Schwachstelle binnen 24 Stunden melden.
Wer diese beiden Datenbestände in einer Wissensbasis aufbaut, schafft die Grundlage für KI-Agenten, die Meldungen, Stücklisten und technische Dokumentation vorbereiten. Entscheidung, Freigabe und Unterschrift bleiben beim Menschen.
Datenschutz und Compliance
Was dabei zu beachten ist
Ein Sicherheitsvorfall betrifft oft auch personenbezogene Daten. Dann gilt neben der Meldung nach Artikel 14 CRA die 72-Stunden-Frist nach Art. 33 DSGVO gegenüber der Aufsichtsbehörde. Beide Meldewege sollten in einem Ablauf zusammenlaufen.
Weiterlesen
Passende Leistung und verwandte Begriffe
Lassen Sie uns sprechen
Sprechen wir über Ihr Vorhaben.
Im Erstgespräch klären wir, wo Sie stehen und welcher erste Schritt sich lohnt.
Erstgespräch vereinbarenUnverbindlich · 30 Minuten