Warum die Einhaltung der CRA-Vorschriften wichtig ist – Strafen vermeiden und Marktzugang sichern
Der EU-Cyberresilienz-Akt (CRA) führt verbindliche Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen ein, die auf dem europäischen Markt in Verkehr gebracht werden. Dazu gehören auch Softwarekomponenten, unabhängig davon, ob es sich um proprietäre oder Open-Source-Komponenten handelt, die in kommerziellen Produkten verwendet werden.
Die Nichteinhaltung kann zu schweren Strafen (bis zu15 Millionen Euro oder 2,5 % des weltweiten Umsatzes) und zur Entfernung der Produkte vom Markt führen. Da die Durchsetzung im September 2026 beginnt, ist es jetzt an der Zeit, sich vorzubereiten.
Die Durchsetzung beginnt im September 2026. Die vollständige Einhaltung ist bis Dezember 2027 erforderlich.
Umfassende CRA-Compliance-Dienstleistungen für Ihr Unternehmen
Wir helfen Unternehmen, die OSS nutzen oder warten, durch einen strukturierten, praktischen Ansatz die CRA-Anforderungen zu erfüllen.
|
OSS-Bestandsaufnahme und Risikobewertung: Vollständige SBOM-Transparenz |
|---|
|
|
Schwachstellenmanagement: Sicherheitsrisiken erkennen und mindern |
|---|
|
|
Entwicklung von Cybersicherheitsrichtlinien: Sichere OSS-Integration |
|---|
|
|
Compliance-Dokumentation und Audit-Bereitschaft: Konformität bis 2027 |
|---|
|
|
Schulung und Sensibilisierung: Schulung der Teams zu den CRA-Anforderungen |
|---|
|
Unsere Experten analysieren Ihre Situation und definieren einen klaren Weg zur Compliance.
Wer muss die CRA-Vorschriften einhalten? – Hersteller, Importeure und OSS-Verwalter
-
Manufacturers – Digitale Produkte für den EU-Markt
Unternehmen, die Hardware- oder Softwareprodukte mit digitalen Elementen für den EU-Markt entwickeln und produzieren.
-
Importeure und Händler – Sicherstellung der Einhaltung gesetzlicher Vorschriften
Organisationen, die Produkte von außerhalb der EU einführen oder auf dem europäischen Markt vertreiben.
-
Open-Source-Verwalter – OSS-Governance und Monetarisierung
Organisationen, die Open-Source-Software monetarisieren oder als Verwalter für kommerziell genutzte OSS-Projekte fungieren.
Die CRA gilt für eine Vielzahl von Organisationen, die an der Entwicklung, dem Vertrieb oder der Wartung von Produkten mit digitalen Komponenten beteiligt sind.
Warum BearingPoint wählen?
Arbeiten Sie mit Experten zusammen, die die Komplexität der Open-Source-Compliance verstehen.
- Tief verwurzelte Open-Source-Kompetenz: Wir verfügen über spezifisches Fachwissen im Bereich der Bestandsaufnahme und Risikobewertung von Open-Source-Software (OSS) – einer der schwierigsten Aspekte der CRA-Compliance für Hersteller, die Bibliotheken von Drittanbietern nutzen.
- Operative Umsetzung: Wir unterstützen Sie bei Prozessen zum Schwachstellenmanagement und der konkreten Integration von Sicherheitsmaßnahmen in Entwicklungsabläufe, um den Meldepflichten nachzukommen.
- Umfassende Unterstützung – von der Bewertung bis zur vollständigen Umsetzung: Von der ersten Bewertung bis zur vollständigen Umsetzung der Compliance begleiten wir Sie bei jedem Schritt.