6 Artikel zu Cyber Resilience Act — Praxiswissen für den deutschen Mittelstand.
Wohin die Meldung nach Art. 14 CRA geht, was in jede Stufe gehört, wann die Uhr startet und welchen vierten Fall fast alle übersehen. Mit Fundstellen.
Weiterlesen: CRA-Meldepflicht: 24 und 72 Stunden — so melden Sie richtig
Der CRA verlangt eine Strategie zur koordinierten Offenlegung, eine Kontaktadresse und eine zentrale Anlaufstelle. Was das heißt — und was security.txt damit zu tun hat.
Weiterlesen: CVD-Policy und security.txt in 30 Minuten
Was der CRA von Herstellern verlangt: Rolle, Produktklasse, Meldepflicht seit 11.09.2026, Unterstützungszeitraum, SBOM und CE — mit Fundstelle statt Panikmache.
Weiterlesen: Cyber Resilience Act: Die Pflichten für Hersteller 2026 und 2027
Software wird Produkt im Haftungsrecht. Was die Richtlinie (EU) 2024/2853 wirklich ändert, für welche Produkte sie gilt — und warum das deutsche Gesetz noch fehlt.
Weiterlesen: Produkthaftung für Software: Was Hersteller jetzt wissen müssen
Was der CRA von einer Software-Stückliste wirklich verlangt, warum sie nicht veröffentlicht werden muss und wie CycloneDX und SPDX sich unterscheiden.
Weiterlesen: SBOM für KMU: CycloneDX und SPDX in der Praxis
Fragebögen fragen nach einem Prozess für gemeldete Schwachstellen. Eine security.txt nach RFC 9116 und eine öffentliche Meldeseite beantworten das in einer halben Stunde.
Weiterlesen: security.txt und Meldeseite im Sicherheitsprofil: der günstigste Nachweis