Anwendungsbereich statt pauschaler Annahmen

Ob ein Produkt erfasst wird, richtet sich nach den gesetzlichen Voraussetzungen und Ausnahmen. Bei Cloud- und Fernverarbeitungslösungen kommt es auf ihre Einbindung in die Produktfunktion an. Wir prüfen Produktgrenzen, Wirtschaftsakteure und Lieferketten. Die Einstufung in besondere Produktkategorien ist gesondert zu bewerten; nicht jede Steuerung oder Software unterliegt demselben Verfahren.

Bereits geltende Meldepflichten

Die Meldepflichten für aktiv ausgenutzte Schwachstellen und bestimmte schwerwiegende Sicherheitsvorfälle gelten seit dem 11. September 2026. Die wesentlichen übrigen Produktpflichten werden grundsätzlich ab dem 11. Dezember 2027 anwendbar. Unternehmen sollten deshalb Meldewege und Zuständigkeiten bereits funktionsfähig halten und nicht sämtliche Arbeiten auf 2027 verschieben.

Produktentwicklung und Unterstützung

Sicherheitsanforderungen betreffen die Entwicklung und den Umgang mit Schwachstellen während des Unterstützungszeitraums. Wir begleiten die rechtliche Festlegung von Verantwortlichkeiten, Dokumentation, Kundeninformationen und Updatezusagen. Dabei sollten Werbeaussagen und Verträge keine unklaren oder unerfüllbaren Sicherheitsversprechen enthalten.

Zulieferer, Open Source und Komponenten

Ein Hersteller benötigt belastbare Informationen über eingesetzte Komponenten und die Zusammenarbeit bei Schwachstellen. Wir gestalten Informations-, Mitwirkungs- und Regressregelungen für Softwarelieferanten, Integratoren und Händler. Open-Source-Komponenten verlangen eine differenzierte Betrachtung; ihre Verwendung macht ein kommerzielles Gesamtprodukt nicht automatisch vom CRA frei.

Vorfallmanagement rechtlich organisieren

Ein Sicherheitsvorfall kann zugleich Produktrecht, Datenschutz, Kundenverträge und Versicherung berühren. Wir koordinieren die juristische Bewertung, priorisieren Fristen und unterstützen bei abgestimmten Mitteilungen. Technische Vorfallbearbeitung und Beweissicherung sollten dabei nachvollziehbar dokumentiert werden, damit die Reaktion später gegenüber Kunden und Behörden erklärt werden kann.

Passende Themen

Recht für vernetzte Produkte, IoT und Industrie 4.0

Anwalt für Produktsicherheitsrecht und CE-Konformität

Softwarerecht und Informatikrecht für technische Produkte

Produkthaftung, Produktrückruf und Lieferantenregress

Rechtsgrundlagen und weiterführende Informationen

CRA-Umsetzungszeitplan der Kommission

Kommission zu den Meldepflichten

Stand: 4. November 2026. Allgemeine Informationen; die Einordnung hängt vom konkreten Produkt und Sachverhalt ab.