Cyber Resilience Act: Warten auf Normen ist keine Strategie

Zusammenfassung

Die Meldepflicht des Cyber Resilience Act gilt seit dem 11. September 2026, während die harmonisierten Normen noch ausstehen und die Konformitätsvermutung somit nicht greift. Unternehmen müssen daher unabhängig von den Normen sofort organisatorische Prozesse für die Meldefristen und die Dokumentation ihrer Produktverantwortlichkeiten aufbauen. Ohne diese strukturellen Anpassungen droht der Verlust des Marktzugangs im EU-Binnenmarkt, da die CE-Kennzeichnung ohne nachgewiesene Konformität nicht erteilt wird.