Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft
System starten

Für Elektronik- und IoT-HerstellerNACE 26, in der ganzen EU

Die CRA-Uhr läuft. Die Akte jedes Geräts aktuell halten.

Cyber Resilience Act, NIS2 und Data Act verlangen jeweils etwas anderes von einem Unternehmen, das vernetzte Elektronik herstellt.

Ihr Compliance-System starten Prüfen, ob der CRA für Sie gilt
Beispieldaten

Die Regeln, die Sie erreichen

Was einen Gerätehersteller erreicht, und ab wann

Ein Gesetz erfasst jedes Produkt, eines das Unternehmen und eines die Daten, die Ihre Geräte erzeugen.

Cyber Resilience Act

Verordnung (EU) 2024/2847 · Produkte mit digitalen Elementen

Jedes Produkt

Jedes Produkt mit digitalen Elementen, das sich mit einem Gerät oder Netz verbindet und auf dem EU-Markt in Verkehr gebracht wird.

24 Std.Frühwarnung bei einer aktiv ausgenutzten Schwachstelle, auch für bereits verkaufte ProdukteArt. 14
Klasse IRouter, Modems, Switches und Smart-Home-Sicherheitsprodukte sind wichtige ProdukteAnhang III
CE-KennzeichnungErst nach technischer Dokumentation, Konformitätsbewertung und ErklärungArt. 13(12)
Art. 13Meldepflicht seit Vollständig ab

NIS2

Richtlinie (EU) 2022/2555

Ab mittlerer Größe

Anhang II Nummer 5 Buchstabe b nennt die Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen, NACE-Abteilung 26.

Anhang II, 5(b)Art. 2(1)Seit

Data Act

Verordnung (EU) 2023/2854

Neue vernetzte Produkte

Vernetzte Produkte, die nach dem 12. September 2026 in Verkehr gebracht werden, müssen Nutzern Zugang zu ihren Daten geben; Kleinst- und Kleinunternehmen fallen nicht unter Kapitel II.

Art. 3(1)Art. 7(1)Neue Produkte seit

In Zahlen

Die Uhr, die Klassen und das Feld

bis der Cyber Resilience Act vollständig gilt.

Quelle: Verordnung (EU) 2024/2847, Artikel 71 Absatz 2

23

Produktarten sind nach Anhang III wichtige Produkte, darunter Router, Modems und intelligente Türschlösser.

Quelle: Verordnung (EU) 2024/2847, Anhang III

rund2.274

Hersteller elektronischer Bauelemente und Leiterplatten in der EU haben 10 bis 249 Beschäftigte.

Quelle: Eurostat Unternehmensstatistik 2024, NACE 26.1, teils geschätzt

Was StandardOS für einen Gerätehersteller tut

Eine Akte pro Gerät, und die Unternehmensakte daneben

Jede Kachel ist heute ein Bildschirm im Produkt.

Eine Technikdatei pro Produkt

Kategorie, technische Dokumentation, SBOM und Unterstützungszeitraum jedes Produkts, aktuell gehalten, wenn es sich ändert.

Die Fristen nach Artikel 14, gezählt

Ab dem Moment, in dem Sie von einer aktiv ausgenutzten Schwachstelle erfahren, steht die Frist jeder Meldung auf dem Bildschirm.

Jede Regel als Checkliste

Jedes Framework dieser Seite als Anforderungszeilen, mit Verantwortlichem, Nachweis und Prüftermin.

Nachweise aus Ihrem eigenen Stack

12 Integrationen mit reinem Lesezugriff, darunter Microsoft Entra ID und Intune, regelmäßig ausgelesen.

Ein Abonnement

Jede Regel dieser Seite, in einem Datenbestand.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Die 3 auf dieser Seite und 24 weitere zum selben Preis

249 €/Monat

Alle Frameworks inklusive.

zzgl. USt., pro Organisation

  • Unbegrenzt viele Nutzer, Auditoren inklusive
  • 7 Tage kostenlos, keine Karte, kein Verkaufsgespräch
Ihr Compliance-System starten

Oder eine Datei, einmalig: CRA-Technikdatei, 2.000 € · Einführungspreis bis 30. Nov. 2026Zum Paket

Für Sie erledigt: CRA-Technische Dokumentation, für Sie erstellt, 2.900 €Zum Angebot

Fragen

Was Gerätehersteller zuerst fragen

Kurze Antworten, jede mit dem Artikel, auf dem sie beruht.

Ist unser Router ein wichtiges Produkt?

Ja. Anhang III, Klasse I nennt Router, Modems für die Internetverbindung und Switches. Sie dürfen die Konformität nur selbst bewerten, wenn Sie harmonisierte Normen, gemeinsame Spezifikationen oder ein Zertifizierungsschema vollständig anwenden; sonst tut es eine benannte Stelle.

Anhang IIIArt. 32(2)
Melden wir Schwachstellen in Geräten, die vor Jahren verkauft wurden?

Ja. Die Meldepflicht nach Artikel 14 gilt auch für Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden.

Art. 14Art. 69(3)
Gilt NIS2 für einen Elektronikhersteller?

Sind Sie mindestens mittelgroß und in NACE-Abteilung 26 tätig, nennt Anhang II Sie, und Sie sind eine wichtige Einrichtung, es sei denn, Ihr Staat stuft Sie als wesentlich ein.

Anhang II, 5(b)Art. 3(2)
Was verlangt der Data Act von einem neuen Gerät?

Es so zu konzipieren, dass Nutzer einfach und sicher auf die erzeugten Daten zugreifen können, und sie vor dem Kauf darüber zu informieren, welche Daten es erzeugt.

Art. 3(1)Art. 3(2)
Sind wir zu klein für den Data Act?

Kleinst- und Kleinunternehmen fallen nicht unter Kapitel II, solange sie kein Partner- oder verbundenes Unternehmen oberhalb dieser Größe haben.

Art. 7(1)

Beginnen Sie mit einem Gerät. Der Rest folgt, wenn Sie bereit sind.

7 Tage kostenlos, ohne Karte und ohne Verkaufsgespräch.

Ihr Compliance-System starten Prüfen, ob der CRA für Sie gilt

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk