{"type":"template", "config":{"type":"preset", "templateType":"detail", "templateName":"detail"}}

{"config":{"type":"attribute", "attribute":"name"}} Was ist der Cyber Resilience Act (CRA)?

Der EU Cyber Resilience Act (EU-Gesetz über Cyberresilienz) zielt darauf ab, Verbraucher und Unternehmen besser vor Cyber-Angriffen durch technologische und vernetzte Geräte zu schützen. Durch diese Verordnung soll garantiert werden, dass alle Unternehmen die notwendigen grundlegenden IT-Sicherheitsmaßnahmen während des Produkt-Lebenszyklus etablieren und auch aufrechterhalten.

Warum ist der EU Cyber Resilience Act so wichtig?

Unzählige vernetzte Produkte erhöhen die Gefahr eines Cyber-Angriffs. Wenn zukünftig noch mehr IoT-Geräte zum Einsatz kommen, steigt unweigerlich auch das Risiko. Leider sind die Schutzmaßnahmen bei alltäglichen Geräten wie beispielsweise Smart-TVs ungenügend. Mit dem Cyber Resilience Act sollen so Verbraucher und Unternehmen für das Thema sensibilisiert werden.
Software und Produkte, die dieser Norm entsprechen, tragen künftig die CE-Kennzeichnung. Diese Verordnung wurde bereits in der EU-Cybersicherheitsstrategie 2020 angekündigt und ergänzt zudem Anforderungen aus NIS2.
In der zweiten Jahreshälfte 2024 soll die Verordnung in Kraft treten. Die europäischen Mitgliedstaaten haben anschließend 36 Monate Zeit, diese Regelung in bestehende Gesetze umzuwandeln.

Welche Unternehmen betrifft der EU Cyber Resilience Act?

Vor allem Hersteller, Händler und Importeure müssen künftig darauf achten, dass alle eingesetzten technologischen Komponenten, den neuen Sicherheitsrichtlinien beim Einbau entsprechen, aber auch später noch bei Bedarf aktualisiert werden können.

Welche Strafen und Bußgelder sind vorgesehen?

Bei Nichteinhaltung der Cyber Resilience Act Verordnung drohen Bußgelder von bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten jährlichen Umsatzes.

Welche weiteren Anforderungen stellt der Cyber Resilience Act?

Im CRA finden sich zudem weitere Anforderungen wie beispielsweise:

Klare, verständliche Gebrauchsanweisungen
Durchführung von Risikobewertungen
Aktuelle technische Dokumentationen
Wie die CE-Kennzeichnung angebracht wird
Regelmäßige Software-Updates für mind. fünf Jahre
Rückruf oder Nachbesserung
Hersteller-Verpflichtung
Kontaktmöglichkeiten des Importeurs
Verpflichtung zur Meldung von Sicherheitslecks und Cyberangriffen an die europäische Agentur für Cybersicherheit (ENISA)

Weitere Informationen zum EU Cyber Resilience Act:

EU Cyber Resilience Act (EU-Gesetz über Cyberresilienz)

Was ist KRITIS?