CVD Portal
Cyber Resilience Act

Wo finde ich verlässliche Leitfäden zum Cyber Resilience Act (CRA)?

Verlässliche Leitfäden zum Cyber Resilience Act (CRA) beginnen bei den amtlichen Quellen, also der Verordnung (EU) 2024/2847 auf EUR-Lex, den Leitlinien der Europäischen Kommission und den Veröffentlichungen von ENISA.

Wichtigste Punkte

  • Amtliche Quellen gehen vor. Die Verordnung (EU) 2024/2847 auf EUR-Lex ist der verbindliche Text.
  • Deutschsprachige Inhalte auf dieser Seite sind mit einem eigenen Abschnitt ausgewiesen. Die übrigen Leitfäden sind auf Englisch.
  • Die Meldepflichten nach Artikel 14 gelten ab dem 11. September 2026, das vollständige Konformitätsregime ab dem 11. Dezember 2027.
  • Standardprodukte können die Selbstbewertung nach Modul A nutzen. Wichtige und kritische Produkte brauchen eine benannte Stelle oder ein europäisches Cybersicherheitszertifizierungsschema.

CRA-Konformität beginnt mit der SBOM

Die Software-Stückliste (SBOM) ist die Grundlage jeder Risikobewertung. Anhang I verlangt, dass ein Hersteller die Komponenten seines Produkts kennt und Schwachstellen darin behandelt. Ein Leitfaden hilft erst, wenn die Komponentenliste steht.

SBOM kostenlos auf bekannte CVE prüfen

Deutschsprachige Inhalte

Diese Seiten sind auf Deutsch verfasst.

Was ist der Cyber Resilience Act (CRA)?
Anwendungsbereich, Fristen, Produktklassen und Pflichten der Hersteller in einer Übersicht.
Compliance-Plattform für den Cyber Resilience Act (CRA)
Acht Kriterien, die eine Plattform erfüllen muss, und die sechs Berichte, die sie erzeugt.
Fachbeiträge auf Deutsch
Technische Beiträge zu CRA-Konformität und koordinierter Offenlegung von Schwachstellen.
Neuigkeiten auf Deutsch
Regulatorische Entwicklungen zum Cyber Resilience Act.

Amtliche Quellen

Der verbindliche Text und die Leitlinien der zuständigen Stellen. Diese Seiten sind auf Englisch.

Die CRA-Verordnung Artikel für Artikel (englisch)
Jeder Artikel und jeder Anhang der Verordnung (EU) 2024/2847 in einfacher Sprache erklärt.
Alle Beispiele aus den Leitlinien der Kommission (englisch)
Die numerierten Beispiele und die Anwendungsfälle zur Fernverarbeitung von Daten, wortgleich wiedergegeben.
ENISA, die EUVD und Artikel 14 (englisch)
Die zentrale Meldeplattform, die europäische Schwachstellendatenbank und die nationalen CSIRT.

Leitfäden nach Aufgabe

Arbeitshilfen für die Schritte, die ein Hersteller wirklich gehen muss. Diese Seiten sind auf Englisch.

Wie CRA-Konformität abläuft (englisch)
Der gesamte Weg von der Klassifizierung bis zur CE-Kennzeichnung.
Prüfliste zur CRA-Konformität (englisch)
Eine Prüfliste Schritt für Schritt über die Kernpflichten.
Meldepflichten nach dem CRA (englisch)
Die Fristen von 24 Stunden und 72 Stunden und für wen sie gelten.
Meldung nach Artikel 14 (englisch)
Aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden.
Produkte klassifizieren
Feststellen, ob ein Produkt ein Standardprodukt, ein wichtiges Produkt der Klasse I oder II oder ein kritisches Produkt ist.

Normen und harmonisierte Normen

Wie der CRA auf die Normen abbildet, mit denen Hersteller Konformität nachweisen. Diese Seiten sind auf Englisch.

CRA-Normen und regulatorische Abbildung (englisch)
Die Normenreihe EN 40000, IEC 62443, ISO/IEC 27001, ETSI EN 303 645 und die benannten Stellen.
Die Normenreihe EN 40000 (englisch)
Die horizontalen harmonisierten Normen, die für den CRA erarbeitet werden.

Quellen

Zuletzt aktualisiert am 26. August 2026

Aus Leitfäden eine prüffähige Dokumentation machen

CVD Portal deckt den Weg von der Produktklassifizierung über Anhang I und die EU-Konformitätserklärung bis zur Meldung nach Artikel 14 ab.

Kostenlos starten