CRA Beratung: Ihr Partner für Cyber Resilience Act Compliance

Der Cyber Resilience Act betrifft sämtliche Produkte mit digitalen Elementen auf dem EU-Markt, von IoT-Sensoren und Smart-Home-Geräten über Firewalls und Betriebssysteme bis hin zu mobilen Apps und SaaS-Plattformen. Die Verordnung unterscheidet vier Produktklassen mit unterschiedlichen Konformitätsanforderungen: Standardprodukte (Selbstbewertung durch den Hersteller genügt), wichtige Produkte Klasse I (z.B.

Passwortmanager, VPN-Software, Netzwerkmanagement, Selbstbewertung oder Drittprüfung gegen harmonisierte Norm), wichtige Produkte Klasse II (z.B. Firewalls, Hypervisoren, IDS/IPS-Systeme, verpflichtende Drittprüfung durch notifizierte Stelle) und kritische Produkte (z.B. Smart-Meter-Gateways, Hardware-Sicherheitsmodule, EU-Zertifizierung erforderlich). Die Pflichten treffen nicht nur Hersteller: Importeure müssen verifizieren, dass der Hersteller alle CRA-Anforderungen erfüllt hat, bevor sie ein Produkt in der EU in Verkehr bringen.

Händler sind verpflichtet zu prüfen, ob CE-Kennzeichnung und EU-Konformitätserklärung vorliegen. Nimmt ein Importeur oder Händler wesentliche Änderungen am Produkt vor, gilt er rechtlich als Hersteller mit allen damit verbundenen Pflichten. Auch Verwalter von Open-Source-Software mit kommerziellem Bezug müssen eine Cybersicherheitsstrategie vorweisen und technische Dokumentation bereitstellen.

Im regulatorischen Zusammenspiel ergänzt der CRA die NIS2-Richtlinie (Fokus: organisatorische Netzwerk- und Informationssicherheit) und den EU AI Act (Fokus: sichere und ethische KI). Unternehmen, die Produkte herstellen und gleichzeitig als wesentliche oder wichtige Einrichtung unter NIS2 gelten, müssen beide Regelwerke koordiniert umsetzen. ADVISORI berät hier auf höchstem Sicherheitsniveau, unsere Kunden sind Banken, Versicherungen, Verteidigungsunternehmen und Behörden mit Geheimschutz-Anforderungen.

Wer bei diesen Kunden bestehen will, braucht mehr als Zertifikate: Es braucht tiefe regulatorische Expertise, Prüfungserfahrung und Berater, die wissen was auf dem Spiel steht. Als ISO-27001-zertifiziertes Beratungshaus mit rund 150 Spezialisten und Erfahrung aus VS-NfD-Umgebungen, BaFin-Prüfungen und §44 KWG-Audits verbinden wir CRA-, NIS2-, DORA- und EU-AI-Act-Expertise mit Branchenwissen aus den am stärksten regulierten Sektoren, und begleiten Sie von der Gap-Analyse bis zur CE-Kennzeichnung.

Dieselben Standards und Methoden, die wir in hochregulierten Umgebungen perfektioniert haben, machen wir pragmatisch und skalierbar auch für den gehobenen Mittelstand verfügbar, für Unternehmen mit 500 bis 5.000 Mitarbeitern, die CRA-Compliance ohne Konzernapparat erreichen wollen. Unsere Berater werden dabei durch KI-gestützte Analysewerkzeuge unterstützt, von der automatisierten Dokumentenanalyse bis zum Echtzeit-Compliance-Monitoring. Das verkürzt Projektlaufzeiten, ohne Kompromisse bei der Qualität.