Themenjahr 2026 · Rückblick. Redaktionell erstellt am 4. November 2026. Das Archivdatum dient der zeitlichen Einordnung und bezeichnet keine frühere Veröffentlichung.
Seit dem 11. September 2026 gelten bestimmte Meldepflichten des Cyber Resilience Act. Unternehmen dürfen deshalb nicht sämtliche Umsetzungsarbeiten bis zum allgemeinen Anwendungsbeginn weiterer Produktpflichten aufschieben.
Rechtliche Einordnung
Erfasst werden unter den gesetzlichen Voraussetzungen aktiv ausgenutzte Schwachstellen und bestimmte schwerwiegende Sicherheitsvorfälle. Ob ein Ereignis meldepflichtig ist, muss anhand konkreter Tatsachen bewertet werden. Technische Störung und rechtlicher Meldetatbestand sind nicht identisch.
Bedeutung für die Praxis
Ein Vorfallprozess sollte Erkennung, Bewertung, Fristen und verantwortliche Ansprechpartner abbilden. Zulieferer benötigen klare Informationswege zum Hersteller. Produktrechtliche Meldungen sind gegebenenfalls mit Datenschutz- und vertraglichen Mitteilungspflichten zu koordinieren.
Zeitlicher Bezug und heutige Prüfung
Stand dieses Beitrags ist der 4. November 2026. Für tatsächliche Meldungen sind aktuelle Verfahrenshinweise der zuständigen Stellen und sämtliche einschlägigen Fristen heranzuziehen.
Quellen und Rechtsgrundlagen
EU-Kommission: CRA-Meldepflichten ab September 2026
Die verlinkten amtlichen Texte können inzwischen geändert worden sein. Für Altverträge und frühere Ereignisse ist die jeweils maßgebliche Fassung zu prüfen.
Vertiefung und Beratung
Zum passenden Fachbereich · Alle Beiträge · Kontakt zur Kanzlei