10. Dezember 2024
Der CRA ist in Kraft getreten. Seitdem läuft die Übergangsfrist.
Business Coach Frankfurt›CRA-Check Frankfurt
Cyber-Resilienz & CRA in Frankfurt am MainSeit dem 11. September 2026 gelten die ersten Meldepflichten des Cyber Resilience Act. Im CRA-Check erfahren Sie in 90 Minuten, was Ihr Unternehmen betrifft, wer verantwortlich ist und welche fünf Schritte als Nächstes Priorität haben.
Der CRA (Verordnung (EU) 2024/2847) legt Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest. Er gilt gestaffelt.
Der CRA ist in Kraft getreten. Seitdem läuft die Übergangsfrist.
Es gelten Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Die Frühwarnung ist innerhalb von 24 Stunden fällig.
Die Hauptpflichten greifen, einschließlich CE-Kennzeichnung mit Cybersicherheit als Voraussetzung für den Marktzugang.
Der CRA richtet sich an Hersteller, Importeure und Händler von Produkten mit digitalen Elementen, also Geräten und Software mit direkter oder indirekter Datenverbindung. Dazu zählen auch Softwarehäuser, Maschinen- und Anlagenbauer, Hersteller vernetzter Produkte und deren Zulieferer. Auch der Einkauf ist betroffen, weil Anforderungen an Lieferanten steigen.
Reine Online-Dienste sind in der Regel nicht direkt erfasst, wohl aber Software und Geräte, die Sie ausliefern, sowie zugehörige Fernverarbeitung. Ob und in welcher Rolle Sie betroffen sind, klären wir im Check für Ihren Fall.
Der CRA-Check ist eine Ersteinschätzung: Was betrifft Sie, wer ist verantwortlich und was ist als Nächstes zu tun? Sie erhalten das Ergebnis schriftlich, vor Ort in Frankfurt oder nach digitalem Termin.
Mein Schwerpunkt liegt auf Organisation: Verantwortung, Abläufe und Dokumentation so ordnen, dass Sicherheit funktioniert, ohne den Betrieb zu lähmen. Dazu bringe ich Erfahrung aus KRITIS-Standorten mit. Eine Rechtsberatung ersetzt der Check nicht.
Ja, der CRA erfasst Produkte mit digitalen Elementen, dazu gehört Software. Ob Ihr Produkt darunter fällt und welche Rolle Sie haben, klären wir im CRA-Check.
Seit diesem Datum gelten Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Die Frühwarnung muss innerhalb von 24 Stunden erfolgen. Dafür braucht es klare Zuständigkeiten und einen festgelegten Meldeweg.
Die Hauptpflichten, einschließlich der CE-Kennzeichnung, gelten ab dem 11. Dezember 2027.
Nein. Der Check ordnet Betroffenheit, Verantwortung und nächste Schritte aus organisatorischer Sicht ein. Rechtliche Fragen sollten Sie zusätzlich mit einer Kanzlei klären.
Das Kennenlerngespräch ist kostenlos und unverbindlich – persönlich in Frankfurt oder digital. Danach wissen Sie, ob und wie ich Ihnen helfen kann.