IT-Sicherheitsblog // Cyber Resilience Act – Einordnung und Leitfaden für mittelständische Unternehmen

Zusammenfassung

Der Cyber Resilience Act (CRA) der EU legt erstmals einheitliche Cybersicherheitsstandards für Produkte mit digitalen Komponenten fest, um Verbraucher und Unternehmen vor wachsenden Cyberrisiken zu schützen. Er verpflichtet Hersteller, Importeure und Händler dazu, während des gesamten Produktlebenszyklus präventive Sicherheitsmaßnahmen zu implementieren, und ergänzt bestehende Regelungen wie NIS2. Ziel ist es, die Sicherheit digitaler Produkte zu erhöhen und das Vertrauen in den europäischen Binnenmarkt zu stärken.