Cyber Resilience Act
Gedanken machen über die Support-Period

Von Jan Vollmuth 4 min Lesedauer

Anbieter zum Thema

Der Cyber-Resilience-Act (CRA) ist eine kommende EU-Verordnung, die die Cybersicherheit von Produkten mit digitalen Komponenten verbessern soll. Was der CRA für Maschinenbauer bedeutet und warum sie sich schon heute darauf vorbereiten sollten, erklärt Andreas Schader von ABB im Gespräch.

Ende November 2024 tritt der Cyber Resilience Act EU-weit in Kraft, die erste CE-relevante Regulierung zum Thema Cybersecurity für Produkte; dann starten auch die Übergangsfristen.(Bild:  Sikov - stock.adobe.com)
Ende November 2024 tritt der Cyber Resilience Act EU-weit in Kraft, die erste CE-relevante Regulierung zum Thema Cybersecurity für Produkte; dann starten auch die Übergangsfristen.
(Bild: Sikov - stock.adobe.com)

Worum handelt es sich beim Cyber Resilience Act (CRA) und wann tritt er in Kraft?

Andreas Schader: Der CRA ist die erste CE-relevante Regulierung zum Thema Cybersecurity für Produkte. Das alte EU-Parlament hat den CRA in seiner Entscheidung vom 12. März 2024 abgestimmt. Das neue EU-Parlament hat zum 18. Juli 2024 ein Korrigendum herausgegeben, das inhaltlich nichts verändert hat. Der neue Text wurde nun vom Rat am 17. Oktober bestätigt. Das Gesetz tritt 20 Tage später und damit Ende November in Kraft. In diesem Moment startet auch die Übergangsfrist.