Kurze Nachrichten rund um den CRA.
Das ETSI startet das öffentliche Prüfverfahren von 17 vertikalen Normentwürfen Hersteller von Produkten mit digitalen Elementen werden heute aufatmen. Die regulatorische Landkarte des Cyber Resilience Acts (CRA) hat einen weiteren Kontinent erschlossen. Das European Telecommunication Standards Institute, kurz ETSI, hat bekanntgegeben, dass das öffentliche Prüfverfahren für 17 „vertikale“ Normentwürfe begonnen hat. Harmonisierte Normen sind für … Weiterlesen
Die European Union Agency for Cybersecurity, ENISA, hat in der vergangenen Woche ein weiteres Werkzeug zur Optimierung der Cybersicherheit veröffentlicht. Das Reifegradmodell für die Cyberresilienz von KMU bietet Kleinst-, kleinen und mittleren Unternehmen (KMU) einen strukturierten Ansatz zur Bewertung und Stärkung ihrer allgemeinen Cyberresilienz. Dabei handelt es sich um eine Exceltabelle, so dass der Zugang … Weiterlesen
Nach Gesprächen über eine Kooperation mit dem DIHK und BIHK startet nun die gemeinsame Webinarreihe zum Thema Cyber Resilience Act (CRA). Den Beginn macht eine Veranstaltung, die Licht auf einen der wichtigsten Aspekte des wirft: die Beschaffung sicherer Soft- und Hardware. Die Veranstaltung findet am 3. September 2026 (online), 11 bis12 Uhr, statt. Informationen und … Weiterlesen
Die für den CRA in Deutschland zuständige notifizierende Behörde ist das Bundesamt für Sicherheit in der Informationstechnik. Seit dem 11. Juni ist diese Benennung rechtsgültig. Das BSI hat ferner die erforderlichen Verfahren für die Bewertung, Benennung und Notifizierung von Konformitätsbewertungsstellen etabliert und veröffentlicht. Zu finden ist eine Liste auf den Seiten des BSI: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Listen/Liste-KBS/liste-KBS_dvl.html.
Heute, am 30. April 2026, ging ein Interview mit unserem Projektmitarbeiter Matthias Kampmann online. Thema: der CRA. Produziert und Publiziert wurde es von unserem starken Partner der CYBERsicher – Transferstelle Cybersicherheit im Mittelstand! Einmal ausführlich über den CRA sprechen, aber auch über unser Projekt EASY.CRA, dafür danken wir. „Wir hoffen, dass wir damit jede Menge … Weiterlesen
Die EU-Kommission hat Anfang März den Entwurf einer ersten Leitlinie zur Umsetzungshilfe der Anforderungen aus dem Cyber Resilience Act vorgelegt. Der Leitlinienentwurf, der bis zum 31. März kommentiert werden konnte, konzentriert sich auf Lösungen für die Fernverarbeitung von Daten (z. B. ein IoT-Gerät, eine App oder ein vernetztes Industriesystem) und freie und quelloffene Software (Open Source Software; FOSS), den Begriff „Support-Zeiträume“ sowie das Zusammenspiel zwischen dem CRA und anderen EU-Rechtsvorschriften.