Der Cyber Resilience Act klärt viele Prozesse und Zuständigkeiten in der Europäischen Union. Doch wer sind die handelnden Akteure, deren Interaktionen im CRA geregelt werden? Und was sind ihre Aufgaben und Ansprüche?

Die Akteure des Cyber Resilience Act lassen sich in vier Gruppen einteilen:

  • End User
  • Economic Operators
  • Regulatory & Compliance Authorities
  • Cybersecurity & Incidence Response

In diesen Gruppen gibt es verschiedene Einheiten, die miteinander interagieren und beispielsweise melden, testen, prüfen oder informieren. Hier lesen SIe, welche Organisationen sich hinter den Namen der jeweiligen Gruppen verbergen.

 

Klicken Sie sich hier durch den originalen LinkedIn-Post. Nutzen Sie die Pfeile links und rechts zur Navigation. Mit einem Klick auf jedes Bild können Sie es vergrößern. 

Für die aktuellen Posts folgen Sie Dominik Merli, Leiter des Instituts für innovative Sicherheit an der Technischen Hochschule Augsburg, auf LinkedIn. Oder folgen Sie dem Hashtag #CRAmitINNOS suchen. 

Sprechen Sie mit uns über den CRA

Prof. Merli freut sich auf Ihre Fragen, Kommentare und Meinungen zum Cyber Resilience Act. Oder, falls Sie LinkedIn nicht nutzen, alternativ über [Bitte aktivieren Sie Javascript]. Hier können Sie im Betreff ebenfalls den Hashtag CRAmitINNOS nutzen. 

 
CRA Akteure: Anwender

Anwender und Anwenderinnen nutzen Produkte privat oder geschäftlich als Unternehmen.

Der CRA soll Bedingungen schaffen, unter denen End User Cybersicherheit bei der Auswahl und Nutzung von Produkten mit digitalen Elementen miteinbeziehen kann.

 
CRA wirtshaftliche Akteure

Hersteller produzieren Produkte und designen, entwickeln und vermarkten sie auch.

Importeure importieren Produkten mit digitalen Elementen in die Europäische Union. 

Distributoren machen Produkte am Markt der europäischen Union verfügbar, sind aber keine Hersteller.

Autorisierte Repräsentanten agieren im Auftrag des Herstellers.

 
CRA Regulatory & Compliance Authorities

Conformity Assessment Body führt Maßnahmen zur Bewertung der Konformität durch wie Tests und Inspektionen.

Notified Body ist eine benannte Konformitätsbewertungsstelle.

Notifying Authority überwacht die Conformity Assessment Bodies.

Market Surveillance Authority überwacht die Märkte des jeweiligen EU-Mitgliedsstaates. In Deutschland ist das das Bundesamt für Informationssicherheit (BSI).

 
Dominik Merli, Leiter THA_innos
Dominik Merli, Leiter THA_innos

Über THA_innos - Embedded Security und mehr

 

Das Institut für innovative Sicherheit der Technischen Hochschule Augsburg (THA_innos) unterstützt Organisationen aller Größen, sicher und nachhaltig erfolgreich in einer vernetzten Welt zu agieren. Durch die innovativen Ansätze des Instituts werden Systeme, Produkte und Personal widerstandsfähig gegenüber digitalen Bedrohungen für Wirtschaft und Gesellschaft.

Vorteile von THA_innos

  • Individuelle Sicherheitslösungen: Maßgeschneiderte Konzepte, die genau auf Ihre Anforderungen und die spezifischen Gegebenheiten Ihrer eingebetteten Systeme abgestimmt sind.
  • Erfahrung und Expertise: Profitieren Sie von unserem umfangreichen Know-how und unserer langjährigen Erfahrung im Bereich der Embedded Security.
  • Ganzheitlicher Ansatz: Wir betrachten nicht nur die technischen Aspekte, sondern auch organisatorische und prozessuale Faktoren, um eine umfassende Sicherheitsstrategie zu entwickeln.
  • Zukunftssicherheit: Durch die Implementierung modernster Sicherheitsstandards und -technologien machen wir Ihre Produkte fit für die Herausforderungen von morgen.

Hier finden Sie die weiteren Schwerpunktthemen von THA_innos:

Signet von THA_innos
 
  • Hersteller: Unternehmen, die Hardware- und Softwareprodukte entwickeln und produzieren.
  • Importeure: Firmen, die Produkte mit digitalen Elementen in die EU importieren.
  • Händler Unternehmen, die diese Produkte innerhalb der EU vertreiben. 

Größenbezogene Ausnahmen gibt es nicht. Damit sind sowohl große Konzerne als auch kleine und mittelständische Unternehmen (KMUs) vom Cyber Resilience Act betroffen.