Der Cyber Resilience Act (CRA) soll die Cybersicherheit von Produkten mit digitalen Elementen nachhaltig stärken. Mit dem vollständigen Inkrafttreten der Verordnung am 11. Dezember 2027 werden verbindliche Anforderungen an die Cybersicherheit über den gesamten Produktlebenszyklus hinweg eingeführt. Für diese Produktkategorie gab es bislang keine vergleichbar weitreichenden Regelungen. Bereits ab dem 11. September 2026 gelten erste … Weiterlesen
Die für den CRA in Deutschland zuständige notifizierende Behörde ist das Bundesamt für Sicherheit in der Informationstechnik. Seit dem 11. Juni ist diese Benennung rechtsgültig. Das BSI hat ferner die erforderlichen Verfahren für die Bewertung, Benennung und Notifizierung von Konformitätsbewertungsstellen etabliert und veröffentlicht. Zu finden ist eine Liste auf den Seiten des BSI: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Listen/Liste-KBS/liste-KBS_dvl.html.