Gilt der Cyber Resilience Act für Sie?

Fünf kurze Fragen geben Ihnen eine indikative Einschätzung Ihres CRA-Anwendungsbereichs, der für Sie relevanten Fristen und Ihres Startpunkts. Die meisten Maschinenbauer fallen in den Anwendungsbereich, aber nicht für alles auf einmal und nicht alle zum selben Datum.

Kostenlos · ohne Konto · keine Rechtsberatung

Enthält Ihr Produkt Software oder Firmware?
Bringen Sie es auf dem EU-Markt in Verkehr?
Kann es sich mit einem Netzwerk oder einem anderen Gerät verbinden?
Liefern Sie auch Software oder Komponenten an andere Hersteller?
Erfüllt ein Teil eine Sicherheitsfunktion?

Nur indikativ — keine Rechtsberatung. Der Check zeigt die wahrscheinliche Anwendbarkeit und die vorzubereitenden Pflichten; bestätigen Sie Ihre Produktklassifizierung (Standard vs. wichtig/kritisch), bevor Sie handeln.

Wie der CRA-Anwendungsbereich funktioniert (einfach erklärt)

Der Cyber Resilience Act erfasst „Produkte mit digitalen Elementen" (alles mit Software oder Firmware), die auf dem EU-Markt bereitgestellt werden. Er ist extraterritorial: Er gilt für Hersteller außerhalb der EU, die in die EU verkaufen, und auch Importeure und Händler tragen Pflichten.

Der Anwendungsbereich greift nicht auf einen Schlag. Die Meldepflicht für Vorfälle nach Artikel 14 beginnt am 11. September 2026 und gilt auch für bereits im Feld befindliche Produkte. Die weiter gehenden Pflichten aus Artikel 13 / Anhang I (SBOM, Security-by-Design, Schwachstellenbehandlung, technische Dokumentation, CE-Kennzeichnung) gelten ab 11. Dezember 2027.

Rund 90 % der Produkte fallen in die Standardklasse, in der der Hersteller selbst bewertet. „Wichtige" und „kritische" Klassen unterliegen einer strengeren Konformitätsbewertung. Dieser Check zeigt die wahrscheinliche Anwendbarkeit und Ihren Zeitplan; er klassifiziert Ihr Produkt nicht und stellt keine Rechtsberatung dar.