Video-Türklingel, Router, Fitness-Tracker, smarte Spielzeuge, Firewalls – wer solche „Produkte mit digitalen Elementen“ herstellt, importiert oder vertreibt, hat die Regelungen des Cyber Resilience Acts – CRA – zu beachten. Inzwischen ist klar, ab wann er gelten wird, und auch, wer Hilfestellung liefern kann.

Künstliche Intelligenz – KI – ist dabei, die Arbeitswelt auf den Kopf zu stellen. Mit Large Language Models – LLMs – wie ChatGPT, Claude oder branchenspezifischen Lösungen ziehen mächtige Werkzeuge in die Unternehmens-IT ein. Sie liefern Antworten, analysieren Daten und unterstützen Prozesse – aber sie eröffnen zugleich eine völlig neue Angriffsfläche.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wird künftig die Einhaltung des Cyber Resilience Acts (CRA) in Deutschland kontrollieren. Die Bundesregierung hat die Behörde offiziell als zuständige Marktaufsichtsstelle bei der EU-Kommission gemeldet.

Die Eclipse Foundation hat das OCCTET-Projekt ins Leben gerufen, um kleinen und mittleren Unternehmen bei der Umsetzung des Cyber Resilience Act (CRA) zu helfen.