Severity: Medium New document EU Action required
Bundestag verabschiedet CRA-Durchführungsgesetz – BSI wird Aufsichtsbehörde
Original title: CRA Durchführungsgesetz
- Published
- Source: bsi.bund.de
- Effective
- Not stated
- Deadline
- Not stated
Why it matters
Der Deutsche Bundestag hat das Durchführungsgesetz zum Cyber Resilience Act (CRA) verabschiedet und schafft damit die nationale Rechtsgrundlage für verpflichtende Cybersicherheitsanforderungen bei Produkten mit digitalen Elementen ab Dezember 2027. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wird als zuständige Behörde benannt und erhält erweiterte Befugnisse zur Marktüberwachung, Notifizierung von Konformitätsbewertungsstellen und Durchsetzung von Sanktionen. Hersteller müssen Cybersicherheit nun verbindlich über den gesamten Produktlebenszyklus ab der Entwicklung berücksichtigen.
What changed
- Das CE-Kennzeichen wird ab Dezember 2027 um Cybersicherheitsanforderungen erweitert und gilt fortan auch für Produkte mit digitalen Elementen
- Das BSI wird als Marktüberwachungsbehörde etabliert und kann IT-Produkte auf Cybersicherheit überprüfen, Nachbesserungen einfordern und bei Verstößen Sanktionen und Bußgelder verhängen
- Das BSI erhält die Befugnis, Produkte mit digitalen Elementen vom Markt zu nehmen, wenn diese die CRA-Anforderungen nicht erfüllen
- Das BSI wird notifizierende Behörde und bestätigt die Kompetenz von Konformitätsbewertungsstellen, die Hersteller bei der Überprüfung ihrer Produkte unterstützen
- Das BSI koordiniert ab 11. September 2026 CRA-Meldungen für Deutschland als zuständiges CSIRT und fungiert als Beschwerdestelle für Verbraucher
Who is affected
Alle Hersteller von Produkten mit digitalen Elementen (von Smart-Home-Geräten bis zu Mobile Apps und Sicherheitschips), besonders kleine und mittlere Unternehmen; Verbraucher in Deutschland und der EU
What to do
Die Verordnung verpflichtet Hersteller, Cybersicherheitsanforderungen über den gesamten Produktlebenszyklus ab der Entwicklung verbindlich zu berücksichtigen.
AI-assisted summary of the official document; the official text prevails. Not legal advice.