Cyber Resilience Act: Meldepflicht für Schwachstellen ab September
Veröffentlicht am: 01.08.2026 um 01:22 Uhr | Redaktion boerse-global.de
Ab September drohen Unternehmen drastische Strafen bei Sicherheitslücken. Der Cyber Resilience Act und die NIS2-Richtlinie zwingen Firmen zum Umdenken – und KI hält Einzug in die Prüfpraxis.
Meldepflichten ab September: Was Unternehmen jetzt wissen müssen
Der 11. September 2026 markiert einen Wendepunkt für Hersteller digitaler Produkte. Ab diesem Datum greifen die Meldepflichten des Cyber Resilience Act (CRA). Aktiv ausgenutzte Schwachstellen müssen Unternehmen dann innerhalb von 24 Stunden an die Europäische Agentur für Cybersicherheit (ENISA) melden.
Die Strafen sind happig: Bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes drohen bei Verstößen. Offizielle CRA-Zertifizierungen sollen voraussichtlich ab Dezember 2027 möglich sein.
Auch die NIS2-Richtlinie erhöht den Druck. Viele Unternehmen kennen ihre vertraglichen Verpflichtungen und die damit verbundenen Risiken noch immer unzureichend. Neue Analyseplattformen versprechen Abhilfe: Sie identifizieren Verpflichtungen innerhalb von Lieferketten automatisiert und sollen die Prüfkosten um bis zu 80 Prozent senken.
Angesichts der neuen gesetzlichen Anforderungen durch CRA und NIS2 stehen viele Firmen vor großen regulatorischen Hürden. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Pflichten und Fristen der europäischen Gesetzgebung. EU AI Act & Compliance-Leitfaden jetzt kostenlos herunterladen
Cyber-Siegel und ISO 27001: Angebote für Mittelstand und Kommunen
Kleine und mittlere Unternehmen setzen zunehmend auf standardisierte Siegel für ihre Basisabsicherung. Solche Cyber-Siegel sind oft innerhalb von sechs Wochen zu erlangen – inklusive Expertengutachten und Optimierungsprozessen. Allerdings: Erneuert werden müssen sie jährlich.
Bei der ISO 27001-Zertifizierung greifen viele Betriebe auf externe Unterstützung zurück. Auditpläne, Interviews und detailliertes Maßnahmentracking stehen dabei im Mittelpunkt. Die Kosten beginnen bei rund 10.500 Euro netto.
Kommunen können ihre IT-Strukturen per Security Quick Check prüfen lassen. Der Check orientiert sich am BSI-Grundschutz und an KRITIS-Vorgaben – erste Ergebnisse gibt es oft innerhalb von 48 Stunden.
KI als Prüf-Beschleuniger: Telekom setzt auf GPT-5.5 Cyber
Große Konzerne setzen bei der Flut an Sicherheitsüberprüfungen auf generative KI. Die Deutsche Telekom integriert derzeit das Modell GPT-5.5 Cyber in ihre Sicherheitsprozesse, um Analysen von internetexponierten Systemen und Software-Repositories zu skalieren.
CSO Thomas Tschersich sieht die KI als Multiplikator für menschliche Expertise. Allerdings: Die nachgelagerten Prozesse im Schwachstellenmanagement müssen sich anpassen.
Auf globaler Ebene formiert sich derweil ein neues Bündnis. Nvidia hat gemeinsam mit fast 40 Partnern – darunter Microsoft, IBM und SAP – die Open Secure AI Alliance (OSAA) gegründet. Ihr Ziel: die Sicherheit von KI-Agenten verbessern. Auffällig: Google, OpenAI und Anthropic fehlen in der Runde.
Wer sich mit dem Einsatz moderner Technologien und der Absicherung von IT-Systemen befasst, muss auch die rechtlichen Rahmenbedingungen kennen. Dieser Gratis-Report klärt auf, welche KI-Systeme unter die neuen Regeln fallen und was Unternehmen jetzt konkret zur Risikodokumentation tun müssen. Kostenlosen Report zu Risikoklassen und Pflichten anfordern
Souveräne Clouds und neue Authentifizierung
Die digitale Souveränität bestimmt auch die Cloud-Strategien. Secunet und Cloudflare planen gemeinsame Angebote für Europa, die sich strikt an den C3A-Kriterien des BSI orientieren. Schwarz Digits und Zscaler wollen Zero-Trust-Architekturen in deutschen Rechenzentren bereitstellen.
Auch Microsoft erweitert seine Compliance-Funktionen: Für Linux-VMs in Azure gibt es nun automatisierte CIS-Benchmark-Prüfungen. Und ab dem 1. September 2026 ersetzen Passkeys die SMS-basierte Mehrfaktor-Authentifizierung in Entra ID – ein wichtiger Schritt gegen Phishing-Angriffe.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
