Security · 21.10.2026
Der EU Cyber Resilience Act verschärft die Sicherheitsanforderungen für Hardware und Software drastisch. Hersteller müssen sich frühzeitig auf die neuen Pflichten einstellen.
Der Cyber Resilience Act (CRA) der Europäischen Union steht vor der Tür und bringt tiefgreifende regulatorische Änderungen für Hersteller von Produkten mit digitalen Elementen. Das Gesetz zielt darauf ab, die Cybersicherheit von Hard- und Software über den gesamten Lebenszyklus hinweg nachhaltig zu stärken. Betroffene Unternehmen müssen künftig strenge Sicherheitsstandards nachweisen, Schwachstellen proaktiv melden und regelmäßige Risikoanalysen durchführen.
Für Unternehmen im DACH-Raum, die digitale Produkte entwickeln, vertreiben oder in ihre Infrastruktur integrieren, ist der CRA von zentraler Bedeutung. Wer die neuen Vorgaben ignoriert, dem drohen nicht nur empfindliche Bußgelder, sondern im schlimmsten Fall auch Vertriebsverbote innerhalb des EU-Binnenmarktes. Auch für Admins und IT-Verantwortliche ist das Thema brisant: Sie müssen künftig sicherstellen, dass die im Unternehmen eingesetzte Software und Hardware CRA-konform ist. Für anspruchsvolle Privatnutzer bedeutet das Gesetz langfristig sicherere Produkte und eine transparentere Informationspolitik der Hersteller bei Sicherheitslücken.
Um böse Überraschungen zu vermeiden, sollten IT-Verantwortliche und Produktentwickler folgende Schritte zeitnah einleiten:
Der Cyber Resilience Act ist keine bürokratische Formsache, sondern ein fundamentaler Wandel für den IT-Markt. Hersteller müssen Cybersicherheit bereits in der Designphase mitdenken. Wer jetzt die Weichen stellt, sichert sich nicht nur die Konformität, sondern auch einen klaren Wettbewerbsvorteil durch nachweisbare IT-Sicherheit.
Quelle: Golem Security