Strukturiertes Vorgehen zur Umsetzung des Cyber Resilience Act
Der „IoT & OT Cybersecurity Report 2026“ des Unternehmens Onekey beleuchtet, wie Industrieunternehmen in Deutschland den EU Cyber Resilience Act (CRA) umsetzen
Die Verordnung verpflichtet Hersteller, Händler und Importeure vernetzter Geräte, Maschinen und Anlagen zu nachweisbarer Cybersicherheit über den gesamten Lebenszyklus. Laut Studie haben rund die Hälfte der Firmen interne Teams für die CRA-Anpassung gebildet, häufig mit bis zu zehn Mitarbeitenden, teils auch größer. Über 60 Prozent planen zusätzlich Budgets für externe Unterstützung ein, nur ein kleiner Teil sieht keinen Bedarf dafür.
Die Verantwortung für CRA-Compliance ist in den Unternehmen unterschiedlich verankert, meist in IT-Sicherheit oder Produktentwicklung, teilweise auch in Compliance und Rechtsabteilung; in gut einem Viertel der Fälle ist die Unternehmensleitung direkt eingebunden. Viele Unternehmen erwarten längere Entwicklungszeiten. Onekey adressiert diesen Bedarf mit dem Programm „CRA Fast Start“, das Readiness Assessments, Lückenanalysen, Vulnerability Management und kontinuierliches Monitoring kombiniert.
Wollen Sie mehr über CRA wissen?
Ein Webinar beschäftigt sich am 24. September mit allen Fragen rund um den EU Cyber Resilience Act.
Jetzt teilnehmen
