Themenjahr 2024 · Rückblick. Redaktionell erstellt am 4. November 2026. Das Archivdatum dient der zeitlichen Einordnung und bezeichnet keine frühere Veröffentlichung.
Mit dem Cyber Resilience Act erhielt die europäische Regulierung digitaler Produkte 2024 einen zusätzlichen Rahmen. Für industrielle Hardware und Software sollte die Produktgrenze frühzeitig bestimmt werden.
Rechtliche Einordnung
Der Anwendungsbereich richtet sich nach gesetzlichen Voraussetzungen und Ausnahmen. Nicht jede Cloud-Leistung und nicht jede Softwarefunktion wird gleich behandelt. Zu unterscheiden sind Produktpflichten und andere, unternehmensbezogene Cybersicherheitsanforderungen.
Bedeutung für die Praxis
Eine erste Bestandsaufnahme sollte Komponenten, Lieferanten und vorgesehene Unterstützung erfassen. Danach lassen sich Zuständigkeiten für Schwachstellen, Updates und Kundeninformationen ordnen. Verträge sollten den erforderlichen Informationsfluss zwischen Entwickler, Integrator und Hersteller absichern.
Zeitlicher Bezug und heutige Prüfung
Historische Einordnung: Der Rechtsakt stammt aus 2024. Meldepflichten gelten seit September 2026; wesentliche weitere Pflichten grundsätzlich ab Dezember 2027. Einzelne Vorschriften haben abweichende Anwendungszeitpunkte.
Quellen und Rechtsgrundlagen
EU-Kommission: Cyber Resilience Act
Die verlinkten amtlichen Texte können inzwischen geändert worden sein. Für Altverträge und frühere Ereignisse ist die jeweils maßgebliche Fassung zu prüfen.
Vertiefung und Beratung
Zum passenden Fachbereich · Alle Beiträge · Kontakt zur Kanzlei