Cyber Resilience Act: Was heute wirklich wichtig ist.
Was der CRA konkret bedeutet und wo Unternehmen jetzt ansetzen sollten.

Cyber Resilience Act: Was heute wirklich wichtig ist.

Viele Diskussionen über den Cyber Resilience Act wirken eindeutig. In der Praxis zeigt sich jedoch schnell, dass die eigentlichen Fragen nicht beim Lesen des Gesetzes entstehen, sondern bei der Einordnung am konkreten Produkt.

In Gesprächen mit Unternehmen hören wir immer wieder ähnliche Punkte. Fallen wir überhaupt unter den CRA? Welche unserer Produkte sind betroffen? Wie bewerten wir Bestandsprodukte und Updates? Was ist heute sinnvoll vorzubereiten, obwohl noch nicht alle Leitlinien final vorliegen?

Warum der CRA derzeit schwer greifbar ist.

Das Informationsangebot zum CRA ist groß. Auffällig ist jedoch, dass viele Inhalte isoliert betrachtet werden.

Rechtliche Einordnungen sind korrekt, bleiben aber abstrakt. Technische Beiträge gehen tief ins Detail, ohne den regulatorischen Rahmen mitzudenken. Checklisten vermitteln Klarheit, berücksichtigen jedoch selten den tatsächlichen Produktkontext.

Was fehlt, ist eine durchgängige Betrachtung realer Produkte.

Warum viele CRA-Einordnungen scheitern.

Wo belastbare Einordnung entsteht

Ob und in welchem Umfang der CRA relevant ist, lässt sich erst beurteilen, wenn er am konkreten Produkt eingeordnet wird.

Dabei spielen mehrere Faktoren zusammen. Entscheidend ist, welche digitalen Funktionen ein Produkt besitzt, wie die Architektur aufgebaut ist und wie Updates, Weiterentwicklungen und der laufende Betrieb organisiert sind. Ebenso relevant ist, welche Rollen aus Entwicklung, IT, Legal und Organisation eingebunden sind.

Erst das Zusammenspiel dieser Perspektiven ermöglicht eine fundierte Bewertung.

Isolierte Informationen reichen für den CRA nicht aus.

Drei Perspektiven, die in der Praxis zusammengehören

Um diese Einordnung nachvollziehbar zu machen, betrachten wir den CRA aus drei Perspektiven, die im Alltag nicht voneinander zu trennen sind.

Recht: Die rechtliche Perspektive klärt, wann ein Produkt unter den CRA fällt, welche Pflichten sich daraus ergeben und wo Interpretationsspielräume bestehen.

Technik: Die technische Perspektive zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können und welche Grenzen technische Systeme setzen.

Organisation: Die organisatorische Perspektive verbindet Anforderungen und technische Möglichkeiten mit der Realität in Entwicklung, Betrieb und Unternehmensprozessen.

Keine dieser Perspektiven reicht allein aus. Erst gemeinsam entsteht Orientierung.

Relevanz entsteht erst am konkreten Produkt.

Einordnung anhand realer Beispiele

Im Webinar wurden zwei unterschiedliche Praxisfälle vorgestellt. Sie zeigen, wie die CRA-Relevanz eines konkreten Produkts eingeordnet wird, welche Anforderungen tatsächlich greifen, wo akuter Handlungsbedarf besteht und in welchen Bereichen ein bewusstes Abwarten sinnvoll sein kann.

Ziel ist keine vollständige Auslegung des Gesetzestextes, sondern eine realistische und belastbare Einordnung für den Unternehmensalltag.

Recht, Technik und Organisation müssen zusammenwirken.

Für wen diese Einordnung relevant ist

Die Inhalte richten sich an Unternehmen, die Produkte mit digitalen Funktionen entwickeln, herstellen oder in Verkehr bringen. Besonders relevant ist die Einordnung für Rollen im Produktmanagement, in der Entwicklung, in IT und OT, für Legal und Compliance sowie für die technische Geschäftsführung.

Was der CRA im Unternehmensalltag wirklich bedeutet.

Ein sachlicher Austausch

Das Webinar hat am 11. Februar 2026 stattgefunden. Die Aufzeichnung steht Ihnen kostenlos zur Verfügung.

Zur Aufzeichnung

Unsere Experten

Die Einordnung erfolgt aus rechtlicher, technischer und organisatorischer Perspektive.

Dr. Daniel Meßmer ist Partner bei SKW Schwarz und Experte für IT-Recht und digitale Produktregulierung. Er ordnet die rechtlichen Anforderungen des CRA ein und zeigt, welche Pflichten sich für Hersteller ergeben.

Christoph Schauer ist Geschäftsführer der moreFactory GmbH. Er bringt die technische Perspektive ein und zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können.

David Linner ist Experte für Industrial Engineering bei der Munich Consulting Group. Er verbindet rechtliche und technische Anforderungen mit der praktischen Umsetzung in Organisation, Entwicklung und Betrieb.

Zu Compliance & Risk

Mehr Insights.

Die EU-Verpackungsverordnung (PPWR).

Mit der EU-Verpackungsverordnung und den PPWR-Anforderungen stehen Unternehmen vor großen Herausforderungen – und Chancen. Unser Insight zeigt praxisnah, wie Sie Ihre Verpackungsstrategie zukunftssicher gestalten, gesetzliche Vorgaben einhalten und dabei nachhaltig punkten. Entdecken Sie, welche Schritte und Lösungen den Unterschied machen und Ihr Unternehmen fit für die Zukunft bringen.

Weiterlesen

Marktzugangsbeschränkungen in Südkorea – Ein Überblick zur KC-Zertifizierung.

Die weite Verbreitung internationaler Normen und flexible Genehmigungsverfahren sind Schlüsselelemente für die Industrie, um die globalen Lieferketten, Skaleneffekte und rasante Innovationen optimal zu nutzen. Die EU und Korea wenden im Allgemeinen ähnliche Anforderungen an, die sich weitgehend auf internationale Normen stützen. Der Marktzugang mit bestimmten Produkten setzt die korrekte KC-Zertifizierung voraus.

Weiterlesen

CE-Konformität: Ausge­wählte wichtige Updates der letzten 2 Jahre.

Am 20.06.2019 veröffentlichte die EU Kommission die EU Verordnung 2019/1020 über Marktüberwachung und die Konformität von Produkten. Dies zeigt, dass die Überprüfung konformer Produkte aktuell weiter an Bedeutung gewinnt. Insbesondere gilt dies für alle CE-relevanten Produkte. Mit einer CE-Kennzeichnung erklärt der Hersteller, Inverkehrbringer oder EU-Bevollmächtigte gemäß EU-Verordnung 765/2008 und Beschluss 768/2008, dass ein Produkt allen CE-relevanten EU-Richtlinien und deren Harmonisierungsvorschriften erfüllt. Die EU-Richtlinien und harmonsierten Normen werden laufend angepasst. Im Folgenden haben wir die wichtigsten Neuerungen zusammengefasst.

Weiterlesen
Alle anzeigen

Get in touch.

Womit können wir Sie und Ihr Unternehmen unterstützen? Kontaktieren Sie uns!

Ihr direkter Draht zur MCG

Tobias Gabler

Tobias Gabler
Compliance & Risk

Telefon: +49 89 383 46 89 0
E-Mail:

Bitte Anrede wählen.
Bitte Nachnamen angeben.
Bitte E-Mail-Adresse angeben.
Bitte Nachricht eingeben.
Bitte Sicherheitsfrage beantworten.
Bitte Checkbox anwählen.

Die mit * gekennzeichneten Felder sind Pflichtangaben.

Quick Check starten