Cyber Resilience Act: europaweite Sicherheitsanforderungen für Bausoftware

Der CRA schafft europaweit einheitliche Anforderungen an die Cybersicherheit digitaler Produkte.
Bild: BVBS

Der CRA schafft europaweit einheitliche Anforderungen an die Cybersicherheit digitaler Produkte.

Bild: BVBS

Mit dem Cyber Resilience Act (CRA) legt die EU verbindliche Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen fest. Davon sind auch zahlreiche Softwarelösungen für die Bauwirtschaft betroffen. Hersteller müssen unter anderem Sicherheitsrisiken noch stärker über den gesamten Lebenszyklus berücksichtigen, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Erste Meldepflichten für aktiv ausgenutzte Schwachstellen sowie schwerwiegende Sicherheitsvorfälle greifen seit September 2026, die wesentlichen Anforderungen gelten ab Dezember 2027. Für die im BVBS organisierten Softwareunternehmen bringt der CRA zusätzliche regulatorische Anforderungen mit sich. Anwender profitieren zugleich von europaweit einheitlichen Vorgaben für die Cybersicherheit digitaler Produkte.

Thematisch passende Artikel:

Cyber Resilience Act: Meldepflicht startet

Für Hersteller von Produkten mit digitalen Elementen gelten auf dem Binnenmarkt der Europäischen Union (EU) ab dem 11. September 2026 die Meldepflichten des Cyber Resilience Act (CRA). Hersteller...

mehr

Cyber Resilience Act: BSI wird marktüberwachende Behörde

Der Cyber Resilience Act (CRA) wird den Markt für IT-Produkte und Geräte mit digitalen Elementen grundlegend verändern. Denn die IT-Sicherheitseigenschaften der Produkte werden künftig ein...

mehr

ZVEI: Cyber Resilience Act ist wichtiger Schritt für mehr Cybersicherheit

Mit dem Cyber Resilience Act geht die EU-Kommission die notwendige Aufgabe an, Produktanforderungen an Cybersicherheit zu vereinheitlichen und das Resilienzniveau in der EU anzuheben. Diese...

mehr

Cyber Resilience Act: Fast 2/3 der Unternehmen sind noch nicht damit vertraut

Im Herbst 2026, also in rund einem Jahr, treten die im CRA festgelegten Meldeplichten mit vollem Umfang in Kraft, erklärt Onekey-CEO Jan Wendenburg. Und ein Jahr weiter alle anderen Pflichten....

mehr

IoT & OT Cybersecurity Report 2026: Hälfte aller Unternehmen hat CRA-Teams gebildet

Ein Fünftel der Unternehmen in Deutschland hat ein internes Team ins Leben gerufen, um die Produktpalette an die Anforderungen des EU Cyber Resilience Act (CRA) anzupassen. Ein weiteres Drittel hat...

mehr