Springe zum Seiteninhalt
Metalltechnische Industrie Logo
Die Metalltechnische Industrie - Österreichs stärkste Branche

Cyber Resilience Act: EU bündelt Umsetzungsinformationen auf neuer Plattform

Time Icon

©Symbolbild: KI-generiert (Google Gemini)


Die Europäische Kommission hat am 3. Dezember 2025 eine zentrale „Cyber Resilience Act – Implementation“-Website veröffentlicht. Diese Seite bündelt alle wesentlichen Informationen zur schrittweisen Umsetzung des Cyber Resilience Act (CRA) und ist damit ein wichtiger Anlaufpunkt für betroffene Unternehmen (die Seite ist in mehreren EU-Sprachen, inkl. Deutsch, verfügbar).

Der CRA betrifft grundsätzlich alle Unternehmen, die vernetzte Hard- oder Software („Produkte mit digitalen Elementen“) in der EU herstellen, importieren oder vertreiben – also insbesondere Hersteller von Maschinen, Anlagen, Steuerungen, IIoT-Komponenten und zugehöriger Software.

Auf der neuen Website finden Sie u. a.:

  • einen Überblick zur Funktionsweise des CRA und den Pflichten für Hersteller von Produkten mit digitalen Elementen
  • Informationen zu den Standardisierungsaktivitäten zur Unterstützung des CRA
  • Details zu den Meldepflichten und zur künftigen „Single Reporting Platform“
  • Hinweise zu Konformitätsbewertung und Rolle der benannten Stellen
  • eine Zusammenfassung des CRA-Rechtstextes
  • eine „Timeline“ mit den wichtigsten Umsetzungsmeilensteinen bis zur Vollanwendung des CRA
  • eine Möglichkeit, sich für Updates und gezielte Konsultationen rund um die CRA-Umsetzung anzumelden 

Zentrale Links der Europäischen Kommission:

Parallel dazu wurde das Dokument „Frequently Asked Questions on CRA Implementation“ (FAQ) überarbeitet und in aktualisierter Form veröffentlicht: FAQ on CRA Implementation. Gegenüber dem ursprünglichen Entwurf wurden einzelne Fragen gestrichen, andere neu ergänzt bzw. inhaltlich konkretisiert.

Für Unternehmen der metalltechnischen Industrie empfehlen wir insbesondere:

  • zu prüfen, ob eigene Produkte als „Produkte mit digitalen Elementen“ in den Anwendungsbereich des CRA fallen
  • eine erste Einschätzung vorzunehmen, ob Produkte als „wichtige“ oder „kritische“ Produkte einzustufen sein könnten
  • die Standardisierungsarbeiten (harmonisierte Normen) und die weiteren Leitlinien der Kommission aktiv zu verfolgen
  • sich zum CRA-Newsletter der Kommission anzumelden, um über künftige Leitfäden und Konsultationen informiert zu bleiben

Als Fachverband Metalltechnische Industrie begleiten wir die weitere Ausgestaltung des CRA – u. a. über unsere Mitarbeit in Orgalim und anderen europäischen Gremien – und bringen die Interessen unserer Mitgliedsbetriebe in die laufenden Prozesse ein.

Bei Fragen oder Rückmeldungen – insbesondere zu branchenspezifischen Auswirkungen für die metalltechnische Industrie – stehen wir Ihnen jederzeit gerne zur Verfügung.
Telefon 05 90 900-3482 | E-Mail office@fmti.at

Weitere Informationen