Der EU Cyber Resilience Act (CRA): Umsetzung in der Praxis

Dieser Kurs wurde unter Zuhilfenahme von künstlicher Intelligenz erstellt.

Der EU Cyber Resilience Act (Verordnung (EU) 2024/2847) macht Cybersicherheit zur rechtlichen Voraussetzung für den Verkauf vernetzter Produkte in der EU. Die Meldepflichten beginnen am 11. September 2026, die vollen Anforderungen gelten ab dem 11. Dezember 2027. Wenn Sie Produkte mit digitalen Elementen herstellen, einführen oder vertreiben, führt Sie dieser Kurs vom Verordnungstext bis zu einem CE-gekennzeichneten, meldebereiten Produkt.

Das ist ein Umsetzungskurs für die Praxis, keine juristische Zusammenfassung. Sie begleiten einen mittelständischen Hersteller — NovaBridge Systems — von der Pentest-Panik bis zur Konformität, sodass jede Regel als konkrete Entscheidung ankommt. Er ist als Motion-First-Video gebaut: animierte Diagramme, kamerageführte Architekturen, Terminal-Demos — keine Aufzählungsfolien.

Sie behandeln Anwendungsbereich und Definitionen, die Rollen und Pflichten von Herstellern, Einführern, Händlern und Open-Source-Verwaltern, die grundlegenden Anforderungen aus Anhang I (Security by Design), die Schwachstellenbehandlung und die SBOM, die Konformitätsbewertung und die CE-Kennzeichnung, die Meldekaskade aus 24 Std / 72 Std / 14 Tagen, die Marktüberwachung und die Sanktionsstufen (bis zu 15 Mio. € / 2,5 % des Umsatzes) sowie eine datierte Roadmap bis 2027.

They come with a resource pack of 13 templates — the gap assessment matrix, the SBOM starter, the CVD and update guidelines, the classification worksheet, the directory of technical documentation, the EU declaration of conformity, the reporting playbook, the roadmap and more — plus 6 practical tasks (with worked-out solutions), 5 labs and 8 quizzes.