Noch gut ein Jahr, dann gilt der Cyber Resilience Act in voller Breite: ab dem 11. Dezember 2027 für jedes Produkt mit digitalen Elementen, das in der EU auf den Markt kommt.
Weiterlesen: CRA-Navigator 1.0 – das Handbuch mit allen 195 CRA-To-dos ist da!
Unter dem CRA sind die Interessen von Nutzern und Dritten Vermögenswerte, also Assets. Das ist eine neue Sicht, die es unter ISO 27001 bislang nicht gab. Ein Vorschlag zur Taxonomie der Assets eines Produkts.
Weiterlesen: Unter dem CRA sind die Interessen von Nutzern und Dritten Vermögenswerte, also Assets
Er kommt zu Ergebnissen, die er für die CRA-Compliance nicht verwenden kann, und akzeptiert Risiken, die sich nach dem CRA nicht akzeptieren lassen. Am Beispiel einer Banking-App: Schaden für Nutzer und Dritte statt für das Unternehmen.
Bis zu 30.000 € Zuschuss können kleine und mittlere Unternehmen für die Vorbereitung auf den CRA bekommen. Über das EU-Projekt SECURE läuft gerade die zweite Förderrunde, Bewerbungen sind bis zum 11. Dezember 2026 möglich.
Seit dem 11. September 2026 gelten die Meldepflichten nach Art. 14 CRA. Damit stellt sich die erste schwierige Frage: Welche Produkte sind überhaupt gemeint? Die CRA-Produktpyramide macht die vier Produktklassen greifbar.
Weiterlesen: Fällt euer Produkt unter den Cyber Resilience Act? Und wenn ja: in welche Klasse?
Damit wird die Verordnung auch für Finanzunternehmen relevant. Und sie dürfte bald auf eurem Schreibtisch landen, wenn sie dort nicht längst liegt. 😅 Deshalb gibt es heute gute Nachrichten: Der CRA Deep Dive ist da! ⏳ Vollständig gilt der CRA ab dem 11.12.2027.
Weiterlesen: Banking-Apps, TAN-Apps und Zahlungskarten können unter den CRA fallen
Drei Produkte aus dem Alltag von Finanzunternehmen, die in Cyber Resilience Act, Durchführungsverordnung (EU) 2025/2392 und den neuen Kommissionsleitlinien ausdrücklich genannt werden. ❓ Was sonst noch dazugehört? Eine Präzisierung für Finanzunternehmen?
Am 11. September starten die ersten Pflichten des Cyber Resilience Act (CRA).
IKT-Risikomanager, IT-Governance-Spezialisten, KI-Koordinatoren und Compliance-Funktionen. Darin liegt aus meiner Sicht eines der größten Umsetzungsprobleme der europäischen Digitalregulierung.
Weiterlesen: NIS2, CER, CRA und KI-VO setzen etwas voraus, das viele Unternehmen gar nicht haben
In Vorbereitung auf das neue Jahr und die damit einhergehenden neuen IT-Regularien habe ich mal wieder ein neues Cheatsheet vorbereitet. Heute im Fokus: der Cyber Resilience Act (CRA ).
Weiterlesen: Guten Morgen, liebe Freunde der EU-Verordnungen 😄
