Cyber Resilience Act: Was heute wirklich wichtig ist.
Was der CRA konkret bedeutet und wo Unternehmen jetzt ansetzen sollten.

Cyber Resilience Act: Was heute wirklich wichtig ist.

Viele Diskussionen über den Cyber Resilience Act wirken eindeutig. In der Praxis zeigt sich jedoch schnell, dass die eigentlichen Fragen nicht beim Lesen des Gesetzes entstehen, sondern bei der Einordnung am konkreten Produkt.

In Gesprächen mit Unternehmen hören wir immer wieder ähnliche Punkte. Fallen wir überhaupt unter den CRA? Welche unserer Produkte sind betroffen? Wie bewerten wir Bestandsprodukte und Updates? Was ist heute sinnvoll vorzubereiten, obwohl noch nicht alle Leitlinien final vorliegen?

Warum der CRA derzeit schwer greifbar ist.

Das Informationsangebot zum CRA ist groß. Auffällig ist jedoch, dass viele Inhalte isoliert betrachtet werden.

Rechtliche Einordnungen sind korrekt, bleiben aber abstrakt. Technische Beiträge gehen tief ins Detail, ohne den regulatorischen Rahmen mitzudenken. Checklisten vermitteln Klarheit, berücksichtigen jedoch selten den tatsächlichen Produktkontext.

Was fehlt, ist eine durchgängige Betrachtung realer Produkte.

Warum viele CRA-Einordnungen scheitern.

Wo belastbare Einordnung entsteht

Ob und in welchem Umfang der CRA relevant ist, lässt sich erst beurteilen, wenn er am konkreten Produkt eingeordnet wird.

Dabei spielen mehrere Faktoren zusammen. Entscheidend ist, welche digitalen Funktionen ein Produkt besitzt, wie die Architektur aufgebaut ist und wie Updates, Weiterentwicklungen und der laufende Betrieb organisiert sind. Ebenso relevant ist, welche Rollen aus Entwicklung, IT, Legal und Organisation eingebunden sind.

Erst das Zusammenspiel dieser Perspektiven ermöglicht eine fundierte Bewertung.

Isolierte Informationen reichen für den CRA nicht aus.

Drei Perspektiven, die in der Praxis zusammengehören

Um diese Einordnung nachvollziehbar zu machen, betrachten wir den CRA aus drei Perspektiven, die im Alltag nicht voneinander zu trennen sind.

Recht: Die rechtliche Perspektive klärt, wann ein Produkt unter den CRA fällt, welche Pflichten sich daraus ergeben und wo Interpretationsspielräume bestehen.

Technik: Die technische Perspektive zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können und welche Grenzen technische Systeme setzen.

Organisation: Die organisatorische Perspektive verbindet Anforderungen und technische Möglichkeiten mit der Realität in Entwicklung, Betrieb und Unternehmensprozessen.

Keine dieser Perspektiven reicht allein aus. Erst gemeinsam entsteht Orientierung.

Relevanz entsteht erst am konkreten Produkt.

Einordnung anhand realer Beispiele

Im Webinar wurden zwei unterschiedliche Praxisfälle vorgestellt. Sie zeigen, wie die CRA-Relevanz eines konkreten Produkts eingeordnet wird, welche Anforderungen tatsächlich greifen, wo akuter Handlungsbedarf besteht und in welchen Bereichen ein bewusstes Abwarten sinnvoll sein kann.

Ziel ist keine vollständige Auslegung des Gesetzestextes, sondern eine realistische und belastbare Einordnung für den Unternehmensalltag.

Recht, Technik und Organisation müssen zusammenwirken.

Für wen diese Einordnung relevant ist

Die Inhalte richten sich an Unternehmen, die Produkte mit digitalen Funktionen entwickeln, herstellen oder in Verkehr bringen. Besonders relevant ist die Einordnung für Rollen im Produktmanagement, in der Entwicklung, in IT und OT, für Legal und Compliance sowie für die technische Geschäftsführung.

Was der CRA im Unternehmensalltag wirklich bedeutet.

Ein sachlicher Austausch

Das Webinar hat am 11. Februar 2026 stattgefunden. Die Aufzeichnung steht Ihnen kostenlos zur Verfügung.

Zur Aufzeichnung

Unsere Experten

Die Einordnung erfolgt aus rechtlicher, technischer und organisatorischer Perspektive.

Dr. Daniel Meßmer ist Partner bei SKW Schwarz und Experte für IT-Recht und digitale Produktregulierung. Er ordnet die rechtlichen Anforderungen des CRA ein und zeigt, welche Pflichten sich für Hersteller ergeben.

Christoph Schauer ist Geschäftsführer der moreFactory GmbH. Er bringt die technische Perspektive ein und zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können.

David Linner ist Experte für Industrial Engineering bei der Munich Consulting Group. Er verbindet rechtliche und technische Anforderungen mit der praktischen Umsetzung in Organisation, Entwicklung und Betrieb.

Zu Product Compliance

Mehr Insights.

Muss ich meinem Produkt zwingend eine Betriebsanleitung in Papierform beilegen?
Ist das noch zeitgemäß?

Dies ist durchaus eine Frage die viele produzierende Unternehmen betrifft und vor allem in Bezug auf die nachhaltige Ausrichtung eines Unternehmens immer mehr an Bedeutung gewinnt. Wollte man es auf die Spitze treiben, könnte man fast von einem Interessenskonflikt zwischen Nachhaltigkeit und Sicherheit sprechen; im Folgenden sollen aber rein der fundiert geschaffene Rechtsrahmen und die gelebte Praxis fokussiert werden.

Weiterlesen

Automotive Regularien in Südostasien – Ein Überblick zur SNI-Zertifierung.

Die SNI (Indonesian National Standard) Kennzeichnung bestimmter Fahrzeugteile und -komponenten dient als Nachweis für die Einhaltung der entsprechenden indonesischen SNI-Normen und geforderter indonesischer Produkt- und Werksaudits. Sobald die entsprechenden Zertifikate ausgestellt und die Kennzeichnung auf dem Produkt angebracht ist, können Produkte in der Republik Indonesien importiert und verkauft werden.

Weiterlesen

Importvorschriften der Eurasischen Zollunion - Ein Überblick zur EAC-Kennzeichnung.

Das EAC-Zeichen ermöglicht es dem Hersteller, Händler oder Bevollmächtigten zu erklären, dass sein Produkt den geltenden Sicherheitsanforderungen entspricht, die in den technischen Vorschriften der Eurasischen Wirtschaftsunion festgelegt sind. Nach erfolgreicher Konformitätsprüfung sind die Produkte mit dem EAC-Konformitätszeichen (EAC-Zeichen) zu kennzeichnen.

Weiterlesen
Alle anzeigen

Get in touch.

Womit können wir Sie und Ihr Unternehmen unterstützen? Kontaktieren Sie uns!

Ihr direkter Draht zur MCG

Tobias Eibl

Tobias Eibl
Product Compliance

Telefon: +49 89 383 46 89 0
E-Mail:

Bitte Anrede wählen.
Bitte Nachnamen angeben.
Bitte E-Mail-Adresse angeben.
Bitte Nachricht eingeben.
Bitte Sicherheitsfrage beantworten.
Bitte Checkbox anwählen.

Die mit * gekennzeichneten Felder sind Pflichtangaben.

Quick Check starten