Cyber Resilience Act: EU bĂŒndelt Umsetzungsinformationen auf neuer Plattform
©Symbolbild: KI-generiert (Google Gemini)
Die EuropĂ€ische Kommission hat am 3. Dezember 2025 eine zentrale âCyber Resilience Act â Implementationâ-Website veröffentlicht. Diese Seite bĂŒndelt alle wesentlichen Informationen zur schrittweisen Umsetzung des Cyber Resilience Act (CRA) und ist damit ein wichtiger Anlaufpunkt fĂŒr betroffene Unternehmen (die Seite ist in mehreren EU-Sprachen, inkl. Deutsch, verfĂŒgbar).
Der CRA betrifft grundsĂ€tzlich alle Unternehmen, die vernetzte Hard- oder Software (âProdukte mit digitalen Elementenâ) in der EU herstellen, importieren oder vertreiben â also insbesondere Hersteller von Maschinen, Anlagen, Steuerungen, IIoT-Komponenten und zugehöriger Software.
Auf der neuen Website finden Sie u. a.:
- einen Ăberblick zur Funktionsweise des CRA und den Pflichten fĂŒr Hersteller von Produkten mit digitalen Elementen
- Informationen zu den StandardisierungsaktivitĂ€ten zur UnterstĂŒtzung des CRA
- Details zu den Meldepflichten und zur kĂŒnftigen âSingle Reporting Platformâ
- Hinweise zu KonformitÀtsbewertung und Rolle der benannten Stellen
- eine Zusammenfassung des CRA-Rechtstextes
- eine âTimelineâ mit den wichtigsten Umsetzungsmeilensteinen bis zur Vollanwendung des CRA
- eine Möglichkeit, sich fĂŒr Updates und gezielte Konsultationen rund um die CRA-Umsetzung anzumelden
Zentrale Links der EuropÀischen Kommission:
- CRA Implementation:
https://digital-strategy.ec.europa.eu/en/factpages/cyber-resilience-act-implementation - CRA Standardisation:
https://digital-strategy.ec.europa.eu/en/policies/cra-standardisation - CRA Reporting:
https://digital-strategy.ec.europa.eu/en/policies/cra-reporting - CRA Conformity assessment:
https://digital-strategy.ec.europa.eu/en/policies/cra-conformity-assessment - CRA Summary (âSummary of the legal textâ):
https://digital-strategy.ec.europa.eu/en/policies/cra-summary
Parallel dazu wurde das Dokument âFrequently Asked Questions on CRA Implementationâ (FAQ) ĂŒberarbeitet und in aktualisierter Form veröffentlicht: FAQ on CRA Implementation. GegenĂŒber dem ursprĂŒnglichen Entwurf wurden einzelne Fragen gestrichen, andere neu ergĂ€nzt bzw. inhaltlich konkretisiert.
FĂŒr Unternehmen der metalltechnischen Industrie empfehlen wir insbesondere:
- zu prĂŒfen, ob eigene Produkte als âProdukte mit digitalen Elementenâ in den Anwendungsbereich des CRA fallen
- eine erste EinschĂ€tzung vorzunehmen, ob Produkte als âwichtigeâ oder âkritischeâ Produkte einzustufen sein könnten
- die Standardisierungsarbeiten (harmonisierte Normen) und die weiteren Leitlinien der Kommission aktiv zu verfolgen
- sich zum CRA-Newsletter der Kommission anzumelden, um ĂŒber kĂŒnftige LeitfĂ€den und Konsultationen informiert zu bleiben
Als Fachverband Metalltechnische Industrie begleiten wir die weitere Ausgestaltung des CRA â u. a. ĂŒber unsere Mitarbeit in Orgalim und anderen europĂ€ischen Gremien â und bringen die Interessen unserer Mitgliedsbetriebe in die laufenden Prozesse ein.
Bei Fragen oder RĂŒckmeldungen â insbesondere zu branchenspezifischen Auswirkungen fĂŒr die metalltechnische Industrie â stehen wir Ihnen jederzeit gerne zur VerfĂŒgung.
Telefon 05 90 900-3482 | E-Mail office@fmti.at