Question 1

Müssen KMU den CRA ebenfalls beachten?

Accepted Answer

Ja, wenn Produkt und wirtschaftliche Rolle in den Anwendungsbereich fallen. Die Unternehmensgröße allein nimmt ein Unternehmen nicht allgemein aus dem CRA heraus.

Question 2

Braucht ein KMU sofort ein neues Compliance-System?

Accepted Answer

Nicht zwingend. Ein guter erster Schritt ist, vorhandene Entwicklungs-, Ticket-, Security- und Dokumentationsprozesse auf die benötigten Produktnachweise und Reaktionsfristen abzubilden.

Question 3

Was sollte bis September 2026 stehen?

Accepted Answer

Mindestens ein geklärter interner Meldeweg, benannte Rollen, dokumentierte Kenntnisnahme und eine vorbereitete Sammlung der Informationen für Frühwarnung und Hauptmeldung.

Cyber Resilience Act für KMU: pragmatisch anfangen