Mit dem Cyber Resilience Act schafft die EU einen einheitlichen Rechtsrahmen für Cybersicherheitsanforderungen an Produkte mit digitalen Elementen. Für Unternehmen ist vor allem der weite Anwendungsbereich relevant: Erfasst sind nicht nur klassische Softwareprodukte, sondern auch Hardware, IoT-Geräte, eingebettete Systeme und digitale Komponenten. Der Beitrag zeigt, welche Produkte unter den CRA fallen, wie wichtige und kritische Produkte abgegrenzt werden und welche Pflichten Hersteller künftig beachten müssen.
