Wo der CRA heute steht
Ein laufender Überblick über die Umsetzung der Cyberresilienz-Verordnung; was geschehen ist, was sich in Arbeit befindet und welche Termine noch bevorstehen.
September 2026
Meilensteine
Vollständige Anwendung
Der Großteil der Pflichten gilt; in Verkehr gebrachte Produkte müssen die grundlegenden Anforderungen erfüllen und die CE-Kennzeichnung tragen.
AnstehendÜbrige Normen erwartet
Die verbleibenden horizontalen harmonisierten Normen stehen an; rund ein Jahr vor der vollständigen Anwendung, damit sich die Hersteller darauf stützen können.
ErwartetVertikale Normen erwartet
Die produktspezifischen (vertikalen) harmonisierten Normen sollen geliefert werden. Auch sie wurden durch den Änderungsentwurf vom Juli 2026 um zwei Monate nach hinten verschoben, vom 30. Oktober 2026. Lieferung ist nicht dasselbe wie Verfügbarkeit: Eine Norm begründet die Konformitätsvermutung nach Artikel 27 erst, sobald sie im Amtsblatt zitiert wird.
ErwartetErste Kernnormen erwartet
Die beiden wichtigsten horizontalen Normen (sichere Entwicklung und Schwachstellenbehandlung) sollen geliefert werden. Der Entwurf der Kommission vom Juli 2026 zur Änderung des Normungsauftrags M/606 hat diese Frist um zwei Monate nach hinten verschoben, vom 30. August 2026.
ErwartetMeldepflichten gelten
Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle an ENISA und das nationale CSIRT melden. Die zentrale Meldeplattform von ENISA (Artikel 16) soll bis zu diesem Datum betriebsbereit sein.
DemnächstVertikale ETSI-Entwürfe in der öffentlichen Umfrage
ETSI hat das förmliche Genehmigungsverfahren für 17 vertikale Schlussentwürfe von Normen eröffnet (die Reihe EN 304 xxx, die Produkte nach Anhang III von Routern bis zu vernetztem Spielzeug abdeckt). Die Kommentarfristen enden je nach Vertikale zwischen Mitte September und Mitte November 2026. Die Entwürfe sind öffentlich einsehbar.
In BearbeitungKapitel IV gilt
Die Bestimmungen zur Notifizierung von Konformitätsbewertungsstellen treten in Kraft, sodass benannte Stellen bereits vor der vollständigen Anwendung benannt werden können.
AbgeschlossenLeitfaden und Normungsarbeit
Die Kommission hat den Inhalt ihres nach Artikel 26 erstellten Anwendungsleitfadens im Juli 2026 gebilligt (die förmliche Annahme erfolgt, sobald alle EU-Sprachfassungen vorliegen), zusammen mit einem fortlaufend aktualisierten FAQ, während die europäischen Normungsorganisationen die harmonisierten Normen ausarbeiten.
In BearbeitungNormungsauftrag angenommen
CEN, CENELEC und ETSI haben den Auftrag M/606 der Kommission angenommen, rund 41 harmonisierte Normen zu erarbeiten (15 horizontale und die übrigen vertikal, also produktspezifisch).
AbgeschlossenIn Kraft getreten
Der CRA wurde EU-weit zum Gesetz; die Umsetzungsfrist begann zu laufen.
AbgeschlossenAngenommen und in Kraft gesetzt
Die Verordnung wurde vom Europäischen Parlament und vom Rat förmlich angenommen.
Abgeschlossen