Regulation (EU) 2024/2847
Verstehen Sie Ihre EU Cyber Resilience Act-Pflichten
Kostenlose, nachvollziehbare Leitlinien für Hersteller, Importeure und Händler, die Produkte mit digitalen Elementen auf dem EU-Markt in den Verkehr bringen. Jede Angabe verweist auf die Verordnung.
Next statutory date
Die Meldepflichten nach Artikel 14 gelten jetzt
01 / Operator paths
Beginnen Sie mit Ihrer Rolle
Der CRA weist je nach Ihrer Position in der Lieferkette unterschiedliche Pflichten zu.
Hersteller
Sie entwerfen, entwickeln oder produzieren Produkte mit digitalen Elementen, die auf dem EU-Markt in den Verkehr gebracht werden.
App-Entwickler
Sie entwickeln eine App — mobil, Desktop oder Smart-TV —, die auf dem EU-Markt in den Verkehr gebracht wird. Sie sind Hersteller im Sinne des CRA.
Importeur
Sie bringen Produkte von Nicht-EU-Herstellern unter Ihrem eigenen Namen auf den EU-Markt.
Händler
Sie machen Produkte mit digitalen Elementen auf dem EU-Markt verfügbar, ohne sie zu verändern.
Open-Source-Verwalter
Sie stellen systematisch kostenlose/Open-Source-Software für die kommerzielle Nutzung bereit.
Bevollmächtigter Vertreter
Sie sind in der EU niedergelassen und verfügen über ein schriftliches Mandat, im Namen eines Nicht-EU-Herstellers zu handeln.
02 / Time horizon
Regulatorische Fristen
Die Meldepflichten nach Art. 14 gelten ab dem 11. September 2026.
Vollständigen Zeitplan anzeigen →11 / 09 / 2026
11. September 2026 — Meldepflichten für Schwachstellen gelten
Die Meldung von Schwachstellen und Vorfällen nach Artikel 14 an ENISA wird verpflichtend. Dies ist die erste harte Frist. Hersteller müssen ihre Meldeprozesse bis dahin eingerichtet haben.
11 / 12 / 2027
11. Dezember 2027 — Vollständige Anwendung der Verordnung
Alle CRA-Anforderungen gelten für alle betroffenen Produkte. Es dürfen keine neuen Produkte auf den EU-Markt gebracht werden, die nicht konform sind.
03 / Evidence standard
Nachvollziehbar. Unabhängig.
Jede Pflicht, Klassifizierung und jedes Szenario auf dieser Website lässt sich auf den Verordnungstext oder offizielle Leitlinien zurückverfolgen. Kein Sponsor beeinflusst unsere Auslegung des Gesetzes.
01Zitate auf Artikelebene
Jede Pflicht verweist auf den genauen Verordnungsartikel. Keine ungeprüften Zusammenfassungen.
02Vertrauensbadges
Inhalte sind als Verbindlich, Entwurfsanleitung oder Interpretativ gekennzeichnet – damit Sie wissen, was Gesetz ist.
03Rechts- und Technikprüfung
Seiten zu Pflichten erfordern die Freigabe durch einen benannten Rechts- und einen benannten Technikprüfer.