Cyber Resilience Act: ETSI startet 17 neue Sicherheits-Standards
Veröffentlicht am: 16.08.2026 um 12:48 Uhr | Redaktion boerse-global.de
Das Europäische Institut für Telekommunikationsnormen (ETSI) hat am 14. August 2026 ein öffentliches Konsultationsverfahren für insgesamt 17 Entwürfe neuer Resilienz-Standards gestartet.
Diese Normvorschläge sollen sicherstellen, dass eine breite Palette vernetzter Produkte den Anforderungen des EU Cyber Resilience Act (CRA) entspricht. Die Initiative markiert einen wesentlichen Schritt zur Vereinheitlichung der Sicherheitsanforderungen für Hardware und Software innerhalb des europäischen Binnenmarktes.
Fokus auf kritische digitale Infrastrukturen und Endgeräte
Die zur Diskussion stehenden Normentwürfe decken ein breites Spektrum digitaler Technologien ab, die sowohl im privaten als auch im beruflichen Umfeld von zentraler Bedeutung sind.
Nach Angaben von ETSI beziehen sich die 17 Konzepte auf verschiedene Produktkategorien, darunter Wearables, Smart-Home-Komponenten und intelligentes Spielzeug. Besonders im Fokus stehen jedoch auch geschäftskritische Anwendungen und Infrastrukturkomponenten wie Router und Betriebssysteme.
Zusätzlich zu physischen Produkten umfasst die Konsultation Standards für sicherheitsrelevante Softwarelösungen. Dazu zählen Passwort-Manager, Antiviren-Programme und VPN-Software. Ziel der neuen Richtlinien ist es, die digitale Widerstandsfähigkeit dieser Produkte gegenüber Cyberangriffen signifikant zu erhöhen.
Hersteller müssen künftig nachweisen, dass ihre Produkte bereits in der Entwicklungsphase Sicherheitsaspekte berücksichtigen und über den gesamten Lebenszyklus hinweg geschützt sind.
Angesichts neuer Regulierungen wie dem Cyber Resilience Act stehen Unternehmen vor der Herausforderung, ihre IT-Infrastruktur rechtssicher und proaktiv gegen Angriffe zu schützen. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen ohne teure Investitionen erfüllen. IT-Sicherheit stärken und Unternehmen langfristig schützen
Regulatorischer Rahmen durch den Cyber Resilience Act
Die nun veröffentlichten Konzepte sind eng mit dem Cyber Resilience Act (CRA) der Europäischen Union verknüpft. Dieses Gesetzeswerk schafft erstmals einen umfassenden Rechtsrahmen für die Cybersicherheit von Produkten mit digitalen Elementen. Ein wesentlicher Bestandteil dieser Regulierung ist die Einführung strengerer Transparenz- und Meldepflichten.
In diesem Zusammenhang wird darauf hingewiesen, dass eine entsprechende Meldepflicht bereits am 11. September des laufenden Jahres in Kraft treten soll. Hersteller und Entwickler sind damit gefordert, Sicherheitslücken und Vorfälle proaktiv zu kommunizieren. Die 17 Normentwürfe dienen dabei als technische Grundlage, um die im CRA definierten allgemeinen Schutzziele in konkrete, messbare Anforderungen zu übersetzen.
Die zunehmende Vernetzung und neue KI-Gesetze bringen komplexe Cyberrisiken und rechtliche Pflichten mit sich, die für Marktteilnehmer oft schwer zu überblicken sind. Dieser kostenlose Report klärt auf, welche Bedrohungen Unternehmer jetzt kennen müssen und wie sie ihre digitale Widerstandsfähigkeit erhöhen. Gratis-Report zu neuen Cyberrisiken und rechtlichen Pflichten anfordern
Bedeutung für Unternehmen und Marktteilnehmer
Die Eröffnung des Konsultationsverfahrens am 14. August bietet Branchenvertretern, Experten und betroffenen Unternehmen die Möglichkeit, Stellung zu den technischen Details der geplanten Normen zu beziehen. Für die Wirtschaft ist dieser Prozess von hoher Relevanz, da die finalen Standards bestimmen werden, unter welchen Voraussetzungen vernetzte Geräte und Softwarelösungen künftig das CE-Kennzeichen tragen dürfen.
Fachleute beobachten, dass die Harmonisierung der Sicherheitsstandards den Aufwand für grenzüberschreitend agierende Unternehmen reduzieren könnte, da nationale Insel-lösungen innerhalb der EU zunehmend durch einheitliche Vorgaben ersetzt werden. Gleichzeitig steigen jedoch die Dokumentations- und Prüfaufwände für die Hersteller, insbesondere im Hinblick auf die kommenden Verpflichtungen ab September.
Die Ergebnisse der Konsultation werden in die finale Fassung der Standards einfließen, welche die technische Basis für die Umsetzung der europäischen Cybersicherheitsstrategie bilden sollen. Unternehmen sind nun aufgerufen, ihre Expertise in den Prozess einzubringen, um eine praxisnahe Ausgestaltung der technischen Resilienz-Vorgaben zu gewährleisten.
