Praxisnahe Artikel zum Cyber Resilience Act für Softwarehersteller, Mittelstand und Agenturen.
Ohne im Amtsblatt zitierte Normen gibt es keine Konformitätsvermutung. Wo die CRA-Normung steht und warum Warten keine Strategie ist.
6 Min. Lesezeit
Seit dem 11. September 2026 nimmt die ENISA-Plattform CRA-Meldungen entgegen. Was die SRP ist, wie eine Meldung abläuft und was Sie jetzt vorbereiten sollten.
6 Min. Lesezeit
Am 11. September startet die CRA-Meldepflicht. Ein Selbsttest in sieben Fragen – und was Sie tun, wenn am Tag danach eine Zero-Day-Meldung eintrifft.
6 Min. Lesezeit
Priorisiert statt vollständig: Was bis zum 11. September 2026 stehen muss und was Sie bis Dezember 2027 aufbauen. 12 Schritte für Hersteller und Agenturen.
6 Min. Lesezeit
Nicht-kommerzielle Open Source ist ausgenommen – aber wer sie in ein Produkt einbaut, haftet dafür. Was Hersteller, Stewards und Maintainer wissen müssen.
6 Min. Lesezeit
Die Produktkategorie entscheidet, ob Sie die Konformität selbst bewerten dürfen oder eine benannte Stelle brauchen. Ein Überblick mit Blick auf Maschinenbau und IoT.
6 Min. Lesezeit
Hersteller ist, wer ein Produkt unter eigenem Namen in Verkehr bringt. Trotzdem landen Evidenz und Arbeit oft beim Dienstleister. Ein Leitfaden für Digitalagenturen.
6 Min. Lesezeit
Der CRA verlangt eine maschinenlesbare Software-Stückliste. So erzeugen Sie SBOMs automatisiert in der Pipeline – und machen sie für Schwachstellen nutzbar.
6 Min. Lesezeit
Die Meldepflicht nach Art. 14 CRA greift 15 Monate vor allen anderen Pflichten – auch für bereits verkaufte Produkte. So bereiten Sie sich vor.
6 Min. Lesezeit
Der CRA macht Cybersicherheit zur Voraussetzung für den EU-Marktzugang. Welche Produkte betroffen sind, welche drei Stichtage zählen und womit Sie jetzt anfangen.
6 Min. Lesezeit