Cyber Resilience Act

Bußgelder und Marktüberwachung

Der CRA wird durch nationale Marktüberwachungsbehörden durchgesetzt, die Produkte prüfen, Unterlagen anfordern und nicht konforme Produkte vom Markt nehmen können. Der Rahmen für Bußgelder ist gestaffelt: Am höchsten geahndet werden Verstöße gegen die grundlegenden Sicherheitsanforderungen (Anhang I) sowie die Pflichten aus den Artikeln 13 und 14.

CRAArt. 64 CRA

Warum diese Pflicht wichtig ist

Die Bußgeldhöhe unterstreicht, dass der CRA kein Papiertiger ist. Neben Geldbußen droht das wirtschaftlich oft schwerere Risiko, dass ein Produkt vom EU-Markt genommen wird. Für Kleinst- und Kleinunternehmen sind Erleichterungen vorgesehen, die Grundpflichten bleiben aber bestehen.

So setzen Sie die Pflicht um

01Bußgeldrisiken den einzelnen CRA-Pflichten zuordnen (höchste Stufe: Anhang I, Art. 13, Art. 14)
02Nachweisfähigkeit sicherstellen (Dokumentation, Meldungen, Konformität)
03Prozess für die Zusammenarbeit mit der Marktüberwachung festlegen
04Verantwortlichkeiten für CRA-Konformität in der Organisation verankern
05Konformitätsstatus regelmäßig intern überprüfen

Diese Nachweise sind gefragt

Übersicht der CRA-Pflichten mit zugeordnetem Bußgeldrisiko
Belege der Konformität (Dokumentation, Erklärungen, Meldungen)
Benannte Verantwortliche für die CRA-Konformität

Häufige Fehler

Risiko nur finanziell gesehenDer Fokus liegt allein auf der Geldbuße, obwohl die Marktrücknahme eines Produkts oft der größere Schaden ist.

Kein VerantwortlicherNiemand ist klar für die CRA-Konformität zuständig, sodass Pflichten zwischen Entwicklung, Vertrieb und Recht untergehen.

Begriffe zum Nachschlagen

Diese Begriffe aus dem Compliance-Lexikon vertiefen den Bereich:

Cyber Resilience Act (CRA)Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die verbindliche Cybersicherheitsanforderungen an Produkte mit digitalen Elementen stellt, von der sicheren Entwicklung über das Schwachstellenmanagement bis zur CE-Kennzeichnung.MeldepflichtEine Meldepflicht verpflichtet Organisationen, bestimmte Sicherheitsvorfälle oder Datenpannen innerhalb festgelegter Fristen an Behörden und gegebenenfalls Betroffene zu melden.

Häufig gestellte Fragen

Wie hoch sind die Bußgelder nach dem CRA?

Verstöße gegen die grundlegenden Anforderungen (Anhang I) sowie die Pflichten aus Artikel 13 und 14 können mit bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist. Für andere Verstöße gelten niedrigere Stufen.

Wer setzt den CRA durch?

Nationale Marktüberwachungsbehörden. Sie können Unterlagen anfordern, Produkte prüfen, Korrekturmaßnahmen verlangen und nicht konforme Produkte vom Markt nehmen.

Gibt es Erleichterungen für kleine Unternehmen?

Ja. Der CRA sieht für Kleinst- und Kleinunternehmen bestimmte Erleichterungen vor, etwa bei den Meldefristen. Die grundlegenden Pflichten gelten jedoch weiterhin.

Kostenloser Check

Ihren CRA-Handlungsbedarf klären

Der kostenlose CRA-Check zeigt in wenigen Minuten, welche Pflichten für Ihre Produkte und Ihre Rolle gelten und wo Sie jetzt ansetzen sollten.

CRA-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten