Cyber Resilience Act (CRA): Ist Ihr Unternehmen betroffen?

Noch 12 Monate bis zu den zentralen CRA-Pflichten – was Unternehmen jetzt wissen müssen

Am 11. Dezember 2026 beginnt der Countdown: Genau ein Jahr später werden die zentralen Anforderungen des Cyber Resilience Act (CRA) verbindlich anwendbar. Für betroffene Unternehmen bedeutet das, dass sie sich spätestens jetzt mit den erforderlichen Maßnahmen auseinandersetzen sollten.

Denn der CRA bringt umfassende Cybersicherheitsanforderungen für Produkte mit digitalen Elementen. Sichere Entwicklungsprozesse, Schwachstellenmanagement, technische Dokumentation und klare Verantwortlichkeiten gehören zu den zentralen Themen. Bestimmte Meldepflichten gelten bereits seit September 2026.

Für Geschäftsführer und Entscheider stellen sich deshalb zentrale Fragen:

Ist unser Unternehmen betroffen und was müssen wir bis Dezember 2027 vorbereiten?

Gemeinsam mit Dr. Lutz Keppeler, Fachanwalt für Informationstechnologierecht bei Heuking, geben wir einen kompakten Überblick über die Anforderungen des Cyber Resilience Act. Dr. Keppeler ordnet die rechtlichen Rahmenbedingungen ein und zeigt, welche Unternehmen und Produkte betroffen sein können, welche Pflichten sich daraus ergeben und welche Fristen zu beachten sind.

Im Mittelpunkt stehen unter anderem:

Welche Unternehmen und Produkte vom CRA betroffen sein können
Welche rechtlichen Anforderungen zu beachten sind
Welche Pflichten Hersteller, Importeure und Händler haben
Welche Anforderungen an Cybersicherheit und Schwachstellenmanagement gestellt werden
Welche Dokumentations- und Meldepflichten zu beachten sind
Welche Fristen Unternehmen kennen sollten

Ziel ist es, Entscheidern eine klare Orientierung zu geben und die wichtigsten Fragen rund um den Cyber Resilience Act verständlich einzuordnen.