Der Cyber Resilience Act rückt die Cyber-Sicherheit von Produkten mit digitalen Elementen stärker in den Fokus der europäischen Regulierung. Im Zuge der Umsetzung übernimmt das Bundesamt für Sicherheit in der Informationstechnik eine zentrale Rolle in der Marktüberwachung. Neben der nationalen Zuständigkeit wird die Behörde auch auf europäischer Ebene aktiv.
Cyber Resilience Act stärkt europäische Zusammenarbeit
Im Rahmen des Cyber Resilience Act übernimmt das BSI den Vorsitz der Administrative Cooperation Group, kurz: „AdCo CRA“. Diese Gruppe koordiniert die Zusammenarbeit der europäischen Marktüberwachungsbehörden und sorgt für eine einheitliche Auslegung der Anforderungen im Binnenmarkt. Ziel ist es, gemeinsame Vorgehensweisen und Methodiken zu entwickeln sowie die Umsetzung der regulatorischen Vorgaben europaweit abzustimmen. Damit wird eine konsistente Marktüberwachung für Produkte mit digitalen Komponenten unterstützt.
BSI übernimmt Verantwortung für die Umsetzung des Cyber Resilience Act
Die Rolle der Vorsitzenden übernimmt Anna Schwendicke, Referatsleiterin Marktaufsicht im BSI. Mit dieser Funktion stärkt die Behörde ihre Position im europäischen Regulierungsumfeld. Sie betont: „Die CRA-Marktüberwachung ist ein europäisches Vorhaben, denn nur mit einem robusten und effizienten europäischen Ökosystem kann Cyber-Sicherheit erfolgreich im Markt verankert werden. Als BSI wollen wir unsere Cyber-Sicherheits-Expertise und Netzwerke nutzen, um dieses System gemeinschaftlich mit unseren europäischen ,AdCo'-Partnern aufzubauen.“ Die Ernennung unterstreicht die Bedeutung des BSI als zentrale Instanz für Cyber-Sicherheit in Deutschland und Europa. Umfangreiche Erfahrungen in der Bewertung digitaler Produkte sowie bestehende Netzwerke mit europäischen Behörden bilden die Grundlage für diese Aufgabe.
Marktüberwachung als Schlüssel zur Cyber-Sicherheit
Die „AdCo CRA“ fungiert als Koordinationsplattform für die Marktüberwachung im Kontext des CRA. Sie ermöglicht den Austausch zwischen den Behörden und unterstützt eine harmonisierte Umsetzung der regulatorischen Anforderungen. Damit wird sichergestellt, dass Cyber-Sicherheitsanforderungen nicht nur definiert, sondern auch konsequent überprüft und durchgesetzt werden. Für Hersteller bedeutet dies, dass Nachweise und Dokumentationen zunehmend an Bedeutung gewinnen.
Cyber Resilience Act setzt neue Maßstäbe für digitale Produkte
Der Cyber Resilience Act ist die erste europäische Verordnung, die verbindliche Cyber-Sicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Ziel ist es, die Resilienz digitaler Systeme in der Europäischen Union zu erhöhen. Die Regelungen gelten für alle EU-Mitgliedstaaten und werden schrittweise bis zum elften Dezember 2027 umgesetzt. Unternehmen sind damit gefordert, ihre Produkte und Prozesse frühzeitig an die neuen Anforderungen anzupassen.
