BSI bittet um Mitwirkung bei Umfrage zum Cyber Resilience Act (CRA)

Mit dem europäischen Cyber Resilience Act (CRA) werden verbindliche Cybersicherheitsanforderungen für zahlreiche vernetzte Hardware- und Softwareprodukte eingeführt. Die neuen Regelungen betreffen insbesondere Unternehmen, die entsprechende Produkte entwickeln, herstellen, importieren oder vertreiben.

Bereits seit dem 11. September 2026 gelten bestimmte Meldepflichten für Hersteller bei aktiv ausgenutzten Schwachstellen und schwerwiegenden Sicherheitsvorfällen. Ab dem 11. Dezember 2027 werden die wesentlichen Anforderungen des CRA verbindlich.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) möchte Unternehmen bei der Umsetzung unterstützen und führt hierzu eine anonyme Online-Umfrage durch. Ziel ist es, konkrete Herausforderungen und Unterstützungsbedarfe aus der Unternehmenspraxis zu ermitteln und künftige Informations- und Hilfsangebote entsprechend auszurichten.

Die Teilnahme dauert etwa fünf bis sieben Minuten und ist bis einschließlich 19. November 2026 möglich.