Der Cyber Resilience Act (CRA) verpflichtet Hersteller von Produkten mit digitalen Elementen (PDE) zu engmaschigen Meldungen. Wer Kenntnis von einer aktiv ausgenutzten Schwachstelle in einem eigenen PDE oder einem schwerwiegenden Vorfall erlangt, hat wenig Zeit zum Reagieren. Die Verordnung ist zwar erst ab Dezember 2027 vollständig anwendbar. Die Meldepflichten nach Art. 14 CRA greifen jedoch […]
Cyber Resilience Act – Die Meldepflichten Weiterlesen »
Seit dem 12. September 2025 gelten die Kernpflichten des EU Data Act in Europa unmittelbar, da es sich bei dem Data Act um eine Verordnung handelt. Es stellt sich in Deutschland dennoch die Fragen: Wer setzt diese Pflichten in Deutschland eigentlich durch und mit welchen Mitteln? Dies hat der Bundestag am 26.03.2026 mit dem Beschluss
Durchsetzung des Data Act in Deutschland: Was das DADG für die Praxis bedeutet Weiterlesen »
Was Unternehmen und Organisationen im Open-Source-Umfeld jetzt wissen müssen Im CRA hat der europäische Gesetzgeber erstmals horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen auf dem EU-Binnenmarkt geschaffen. Neben umfassenden Pflichten für Hersteller führt der CRA eine in der europäischen Produktregulierung völlig neuartige Figur ein: den Open Source Software Steward. Dieser Beitrag erläutert anhand des Verordnungstextes
Der Open Source Software Steward – eine neue Akteurs-Kategorie im Cyber Resilience Act Weiterlesen »
Wer ist verpflichtet – und wozu? Produkte mit digitalen Elementen durchlaufen auf ihrem Weg zum Nutzer verschiedene Hände. Vom Entwickler über den Einführer bis zum Händler – und daneben stehen Organisationen, die Open-Source-Software fördern, ohne selbst als Hersteller aufzutreten. Der CRA adressiert sie alle, allerdings mit abgestuften Pflichten. Anknüpfungspunkt des CRA ist das Produkt mit
Die Akteure im Cyber Resilience Act Weiterlesen »
Der sachliche Anwendungsbereich des Data Act (Verordnung (EU) 2023/2854) erfasst drei unterschiedliche Regelungsgegenstände vernetzte Produkte: smarte Gegenstände, etwa ein Auto, eine Maschine oder ein Haushaltsgerät, die Daten aus ihrer Nutzung oder Umgebung erzeugen. verbundene Dienste: digitale Funktionen rund um dieses Produkt, etwa eine App, ein Dashboard oder eine Fernwartungssoftware, ohne die das Produkt nicht oder
Produkte, Dienste und Cloud: Die drei Dimensionen des Data Act Weiterlesen »
Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). Es setzt die europäische NIS2-Richtlinie in nationales Recht um; die wesentlichen Regelungen finden sich nun im novellierten BSIG. Ziel der NIS2-Richtlinie ist es, das Cybersicherheitsniveau in der Europäischen Union insgesamt zu erhöhen und ein möglichst einheitlich hohes Sicherheitsniveau in den Mitgliedstaaten zu
Schonfrist beendet: Registrierungspflicht nach NIS2 gilt seit dem 6. März 2026 Weiterlesen »
Würzburg, Köln, 18.02.2026 Im Prozess von Jan Böhmermann gegen X will Elon Musk die Durchsetzung von deutschem Recht durch Versteckspiel verhindern – Ex-Minister Buschmanns Kanzlei blockiert Zustellung einer Verfügung des Landgerichts Köln. Amerikanische Tech-Giganten verstoßen gegen Erreichbarkeitspflichten des Digital Services Act (DSA) / Kölner Gericht verbietet US-Plattform X Identitätsdiebstahl durch Böhmermann-Fake / Böhmermann fordert Offenlegung
Pressemitteilung Weiterlesen »
Ziel des Cyber Resilliance Acts (CRA) ist es, ein einheitliches Cybersicherheitsniveau für Produkte mit digitalen Elementen zu schaffen. Hersteller sehen sich dabei mit einer Vielzahl an Pflichten konfrontiert, die weit über bisherige Anforderungen hinausgehen. Einheitlicher Rechtsrahmen für Cybersicherheit Der CRA gilt für nahezu alle Produkte mit digitalen Elementen, sofern sie direkt oder indirekt mit einem
Cyber Resilience Act (CRA): Herstellerpflichten bei Produkten mit digitalen Elementen Weiterlesen »
Die EU-Verordnung 2024/2847 (Cyber Resilience Act – CRA[1]) verpflichtet Hersteller digitaler Produkte zu umfangreichen Cybersicherheitsmaßnahmen und – im Fall schwerer Sicherheitsvorfälle oder aktiv ausgenutzter Schwachstellen – bereits ab dem 11. September 2026 zu Meldungen an die zuständigen Behörden und die betroffenen Nutzer. Unklar war bisher, wie diese Pflichten in gestuften Lieferketten ausgestaltet sind. Eine aktuelle
Mit dem Inkrafttreten des Cyber Resilience Act (Verordnung (EU) 2024/2847, im Folgenden: CRA) rückt für viele Unternehmen die Frage in den Fokus, ob eigene Produkte unter den Anwendungsbereich dieser neuen EU-Verordnung fallen. Die Beantwortung dieser Frage erfordert eine strukturierte, mehrstufige Prüfung. Im Folgenden wird ein systematisches Prüfungsschema dargestellt, das sich als Compliance-Werkzeug oder als Bestandteil