Cyber Resilience Act: Was heute wirklich wichtig ist.
Was der CRA konkret bedeutet und wo Unternehmen jetzt ansetzen sollten.

Cyber Resilience Act: Was heute wirklich wichtig ist.

Viele Diskussionen über den Cyber Resilience Act wirken eindeutig. In der Praxis zeigt sich jedoch schnell, dass die eigentlichen Fragen nicht beim Lesen des Gesetzes entstehen, sondern bei der Einordnung am konkreten Produkt.

In Gesprächen mit Unternehmen hören wir immer wieder ähnliche Punkte. Fallen wir überhaupt unter den CRA? Welche unserer Produkte sind betroffen? Wie bewerten wir Bestandsprodukte und Updates? Was ist heute sinnvoll vorzubereiten, obwohl noch nicht alle Leitlinien final vorliegen?

Warum der CRA derzeit schwer greifbar ist.

Das Informationsangebot zum CRA ist groß. Auffällig ist jedoch, dass viele Inhalte isoliert betrachtet werden.

Rechtliche Einordnungen sind korrekt, bleiben aber abstrakt. Technische Beiträge gehen tief ins Detail, ohne den regulatorischen Rahmen mitzudenken. Checklisten vermitteln Klarheit, berücksichtigen jedoch selten den tatsächlichen Produktkontext.

Was fehlt, ist eine durchgängige Betrachtung realer Produkte.

Warum viele CRA-Einordnungen scheitern.

Wo belastbare Einordnung entsteht

Ob und in welchem Umfang der CRA relevant ist, lässt sich erst beurteilen, wenn er am konkreten Produkt eingeordnet wird.

Dabei spielen mehrere Faktoren zusammen. Entscheidend ist, welche digitalen Funktionen ein Produkt besitzt, wie die Architektur aufgebaut ist und wie Updates, Weiterentwicklungen und der laufende Betrieb organisiert sind. Ebenso relevant ist, welche Rollen aus Entwicklung, IT, Legal und Organisation eingebunden sind.

Erst das Zusammenspiel dieser Perspektiven ermöglicht eine fundierte Bewertung.

Isolierte Informationen reichen für den CRA nicht aus.

Drei Perspektiven, die in der Praxis zusammengehören

Um diese Einordnung nachvollziehbar zu machen, betrachten wir den CRA aus drei Perspektiven, die im Alltag nicht voneinander zu trennen sind.

Recht: Die rechtliche Perspektive klärt, wann ein Produkt unter den CRA fällt, welche Pflichten sich daraus ergeben und wo Interpretationsspielräume bestehen.

Technik: Die technische Perspektive zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können und welche Grenzen technische Systeme setzen.

Organisation: Die organisatorische Perspektive verbindet Anforderungen und technische Möglichkeiten mit der Realität in Entwicklung, Betrieb und Unternehmensprozessen.

Keine dieser Perspektiven reicht allein aus. Erst gemeinsam entsteht Orientierung.

Relevanz entsteht erst am konkreten Produkt.

Einordnung anhand realer Beispiele

Im Webinar wurden zwei unterschiedliche Praxisfälle vorgestellt. Sie zeigen, wie die CRA-Relevanz eines konkreten Produkts eingeordnet wird, welche Anforderungen tatsächlich greifen, wo akuter Handlungsbedarf besteht und in welchen Bereichen ein bewusstes Abwarten sinnvoll sein kann.

Ziel ist keine vollständige Auslegung des Gesetzestextes, sondern eine realistische und belastbare Einordnung für den Unternehmensalltag.

Recht, Technik und Organisation müssen zusammenwirken.

Für wen diese Einordnung relevant ist

Die Inhalte richten sich an Unternehmen, die Produkte mit digitalen Funktionen entwickeln, herstellen oder in Verkehr bringen. Besonders relevant ist die Einordnung für Rollen im Produktmanagement, in der Entwicklung, in IT und OT, für Legal und Compliance sowie für die technische Geschäftsführung.

Was der CRA im Unternehmensalltag wirklich bedeutet.

Ein sachlicher Austausch

Das Webinar hat am 11. Februar 2026 stattgefunden. Die Aufzeichnung steht Ihnen kostenlos zur Verfügung.

Zur Aufzeichnung

Unsere Experten

Die Einordnung erfolgt aus rechtlicher, technischer und organisatorischer Perspektive.

Dr. Daniel Meßmer ist Partner bei SKW Schwarz und Experte für IT-Recht und digitale Produktregulierung. Er ordnet die rechtlichen Anforderungen des CRA ein und zeigt, welche Pflichten sich für Hersteller ergeben.

Christoph Schauer ist Geschäftsführer der moreFactory GmbH. Er bringt die technische Perspektive ein und zeigt, wie regulatorische Anforderungen entlang konkreter Produktarchitekturen umgesetzt werden können.

David Linner ist Experte für Industrial Engineering bei der Munich Consulting Group. Er verbindet rechtliche und technische Anforderungen mit der praktischen Umsetzung in Organisation, Entwicklung und Betrieb.

Zu Product Compliance

Mehr Insights.

Automotive Regularien in Südostasien – Ein Überblick zur SNI-Zertifierung.

Die SNI (Indonesian National Standard) Kennzeichnung bestimmter Fahrzeugteile und -komponenten dient als Nachweis für die Einhaltung der entsprechenden indonesischen SNI-Normen und geforderter indonesischer Produkt- und Werksaudits. Sobald die entsprechenden Zertifikate ausgestellt und die Kennzeichnung auf dem Produkt angebracht ist, können Produkte in der Republik Indonesien importiert und verkauft werden.

Weiterlesen

Regulatorische Herausforderungen in der Product Compliance im Jahr 2025.

Die kommenden Jahre bringen in der EU eine neue Welle regulatorischer Herausforderungen für produzierende Unternehmen und alle Wirtschaftsakteure in der Lieferkette mit sich, wobei einige Fristen 2025 fällig werden. Unternehmen müssen sich im Bereich Product Compliance auf striktere Gesetzgebungen und komplexere Anforderungen einstellen. Wir stellen Ihnen in diesem Insight relevante Fristen der Gesetzgebungen vor, die Sie im nächsten Jahr nicht verpassen sollten, sowie einige Änderungen der kommenden Jahre, auf die Sie sich im Jahr 2025 schon vorbereiten sollten.

Weiterlesen

Die EU-Verpackungsverordnung (PPWR).

Mit der EU-Verpackungsverordnung und den PPWR-Anforderungen stehen Unternehmen vor großen Herausforderungen – und Chancen. Unser Insight zeigt praxisnah, wie Sie Ihre Verpackungsstrategie zukunftssicher gestalten, gesetzliche Vorgaben einhalten und dabei nachhaltig punkten. Entdecken Sie, welche Schritte und Lösungen den Unterschied machen und Ihr Unternehmen fit für die Zukunft bringen.

Weiterlesen
Alle anzeigen

Get in touch.

Womit können wir Sie und Ihr Unternehmen unterstützen? Kontaktieren Sie uns!

Ihr direkter Draht zur MCG

Tobias Eibl

Tobias Eibl
Product Compliance

Telefon: +49 89 383 46 89 0
E-Mail:

Bitte Anrede wählen.
Bitte Nachnamen angeben.
Bitte E-Mail-Adresse angeben.
Bitte Nachricht eingeben.
Bitte Sicherheitsfrage beantworten.
Bitte Checkbox anwählen.

Die mit * gekennzeichneten Felder sind Pflichtangaben.

Quick Check starten