CRA Cyber Resilience Act Corrective Actions

CRA-Korrekturmaßnahmen sind Schritte, die Hersteller ergreifen müssen, wenn ihre Produkte gegen die Anforderungen des Cyber Resilience Act verstoßen. Dazu gehören Produktanpassungen, Rückrufe, Marktentnahmen oder Sicherheitsupdates. Die Marktüberwachungsbehörde (in Deutschland das BSI) ordnet diese Maßnahmen an.

Nach Feststellung eines Verstoßes setzt die Behörde eine angemessene Frist zur Behebung. Bei ernsten Risiken können sofortige Maßnahmen angeordnet werden. Hersteller müssen innerhalb der gesetzten Frist nachweisen, dass die Korrekturmaßnahmen wirksam umgesetzt wurden.

Hersteller, die angeordnete Korrekturmaßnahmen nicht umsetzen, riskieren Bußgelder bis zu

15 Millionen Euro oder 2,5% des weltweiten Jahresumsatzes. Zusätzlich kann das Produkt vom EU-Markt genommen werden. Die Behörde kann auch öffentliche Warnungen aussprechen.

In Deutschland übernimmt das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Marktüberwachung für CRA-pflichtige Produkte. Das BSI kann Produkte prüfen, Korrekturmaßnahmen anordnen und Sanktionen verhängen. Die europäische Koordination erfolgt über ENISA.

Implementieren Sie ein Qualitätsmanagementsystem für Produktsicherheit: regelmäßige Konformitätsbewertungen, dokumentiertes Schwachstellenmanagement, zeitnahe Sicherheitsupdates und eine aktuelle technische Dokumentation. Proaktive Compliance vermeidet Korrekturmaßnahmen und schützt die Marktposition.