Cyber Resilience Act im EU-Amtsblatt veröffentlicht

Der Cyber Resilience Act tritt am 11. Dezember 2024 in Kraft. Damit gilt EU-weit ein einheitliches Regelwerk für Cybersicherheitsanforderungen von Produkten mit digitalen Elementen. Ziel der EU-Verordnung  ist es, die Cyberresilienz von Produkten mit digitalen Elementen zu erhöhen und damit
Verbraucher und gewerbliche Nutzer besser zu schützen.

Der Hersteller verpflichtet Hersteller, Importeure und Händler von Hard- und Software. Hersteller müssen insbesondere Sicherheitsanforderungen einhalten, die Produkte einer Konformitätsbewertung unterziehen und Anforderungen beim Umgang mit Schwachstellen einhalten. Der Cyber Resilience Act tritt schrittweise in Kraft. Produkte mit digitalen Elementen, die ab 11. Dezember 2027 in der EU in Verkehr gebracht werden, müssen die Anforderungen vollumfänglich erfüllen und ein CE-Kennzeichen aufweisen.

Insbesondere Hersteller sollten sich bereits jetzt mit den Anforderungen vertraut machen und diese bei der Produktentwicklung berücksichtigen.