{"id":32,"date":"2026-08-06T07:59:53","date_gmt":"2026-08-06T05:59:53","guid":{"rendered":"https:\/\/hafenstudios.com\/agentur\/cra\/"},"modified":"2026-08-09T20:30:05","modified_gmt":"2026-08-09T18:30:05","slug":"cra","status":"publish","type":"page","link":"https:\/\/hafenstudios.com\/agentur\/cra\/","title":{"rendered":"Cyber Resilience Act: was jetzt zu tun ist"},"content":{"rendered":"<!-- Gutenberg-Markup der Seite \/agentur\/cra\/ (CRA-Landeseite, LEAD-STRECKEN.md).\r\n     Der Formular-ID-Platzhalter im Shortcode wird beim Anlegen durch die echte\r\n     Leadlotse-Formular-ID des CRA-Eingangs ersetzt (Platzhalter-Literal geh\u00f6rt NUR dorthin).\r\n     Per REST immer als UTF-8-Datei mit --data-binary senden, nie inline (L-F2-Lehre).\r\n     Optik: hafenzentrale-skin.css (Header-Part, gilt sitewide). Bewusst NUR Deutsch \u2014\r\n     die Google-Ads-Kampagne l\u00e4uft auf deutsche Suchbegriffe; keine data-i18n-Attribute.\r\n     R3 beachten: keine Konformit\u00e4tszusagen, nur belegte Fristen und eigener Prozess. -->\r\n\r\n\r\n<p class=\"hz-lead\"><strong>Die ersten Meldepflichten beginnen am 11. September 2026.<\/strong> Hier stehen die belegten Fristen und was jetzt zu tun ist \u2014 und unten k\u00f6nnen Sie fragen, was das f\u00fcr Ihr Produkt oder Ihre Kunden hei\u00dft. Die Antwort auf Ihre Frage kommt zuerst, ein Angebot nur, wenn Sie eines wollen.<\/p>\r\n<ul class=\"hz-trust\">\r\n\t<li>Pers\u00f6nliche, zeitnahe Antwort \u2014 kein Ticketsystem<\/li>\r\n\t<li>Belegte Fristen \u2014 Quelle EU-Verordnung 2024\/2847 und BSI<\/li>\r\n\t<li>Wir sind selbst Hersteller und haben dieselben Pflichten<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Die drei Daten, die z\u00e4hlen<\/h2>\r\n\r\n\r\n\r\n<div class=\"wp-block-group alignwide is-layout-flow wp-block-group-is-layout-flow\">\r\n<div class=\"hz-cards\">\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>Meldepflichten<\/h3>\r\n\t\t<p>Aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorf\u00e4lle m\u00fcssen gemeldet werden: Fr\u00fchwarnung nach 24 Stunden, Meldung nach 72 Stunden, Abschlussbericht nach 14 Tagen \u2014 \u00fcber die ENISA-Plattform.<\/p>\r\n\t\t<span class=\"hz-price\">ab 11.09.2026<\/span>\r\n\t<\/article>\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>Volle Herstellerpflichten<\/h3>\r\n\t\t<p>CE-Kennzeichnung, technische Dokumentation samt Softwarest\u00fcckliste (SBOM) und mindestens f\u00fcnf Jahre kostenlose Sicherheitsupdates f\u00fcr Produkte mit digitalen Elementen.<\/p>\r\n\t\t<span class=\"hz-price\">ab 11.12.2027<\/span>\r\n\t<\/article>\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>Selbstbewertung nach Modul A<\/h3>\r\n\t\t<p>F\u00fcr die meisten Software-Produkte gibt es kein Pr\u00fcfinstitut und keine Geb\u00fchren \u2014 die Konformit\u00e4tsbewertung ist eine dokumentierte Selbstbewertung. Kein Zertifikat, aber ein Prozess, der stehen muss.<\/p>\r\n\t\t<span class=\"hz-price\">Ihr Prozess<\/span>\r\n\t<\/article>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n<div class=\"wp-block-group alignwide is-layout-flow wp-block-group-is-layout-flow\">\r\n<div class=\"hz-cra\">\r\n\t<span class=\"hz-cra-tag\">Verbreiteter Irrtum<\/span>\r\n\t<h2>Nein, Sie haben nicht bis Oktober 2027 Zeit.<\/h2>\r\n\t<p>In Whitepapern und Blogbeitr\u00e4gen kursiert der <strong>12.10.2027<\/strong> als Startdatum. Richtig ist: Die Meldepflichten gelten ab dem <strong>11. September 2026<\/strong>. Und der Kreis der Betroffenen ist gr\u00f6\u00dfer als gedacht. Die Kommissions-Guidance vom 27.07.2026 unterscheidet dabei feiner, als die meisten Zusammenfassungen wiedergeben: Ein Anbieter kann f\u00fcr dieselbe Software <strong>zwei Rollen<\/strong> tragen, eine leichtere f\u00fcr die frei verf\u00fcgbare Fassung und die volle Herstellerrolle f\u00fcr die bezahlte. Ob eine kostenlose Version mitf\u00e4llt, h\u00e4ngt davon ab, ob sie selbst monetarisiert ist oder faktisch als Verkaufsweg f\u00fcr die bezahlte dient. Pauschale Aussagen sind hier in beide Richtungen unzuverl\u00e4ssig. Wer Software weitergibt, den treffen ab dem <strong>11. Dezember 2027<\/strong> eigene Sorgfaltspflichten nach Art. 20 CRA. Ob und wie das auf Agenturen zutrifft, ist nicht abschlie\u00dfend gekl\u00e4rt. Gefragt wird trotzdem, und zwar heute schon in Lieferantenfrageb\u00f6gen.<\/p>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\">Was jetzt zu tun ist<\/h2>\r\n\r\n\r\n\r\n<div class=\"wp-block-group alignwide is-layout-flow wp-block-group-is-layout-flow\">\r\n<div class=\"hz-cards\">\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>1 \u00b7 Produkte und Komponenten erfassen<\/h3>\r\n\t\t<p>Welche Software bringen Sie in Verkehr, und was steckt drin? Die Komponentenliste ist die Vorstufe der SBOM \u2014 und die Grundlage f\u00fcr jede weitere Entscheidung.<\/p>\r\n\t<\/article>\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>2 \u00b7 Meldeweg festlegen<\/h3>\r\n\t\t<p>Wer erf\u00e4hrt intern zuerst von einer ausgenutzten Schwachstelle, wer meldet an die ENISA-Plattform, wer informiert Kunden? 24 Stunden sind kurz, wenn niemand zust\u00e4ndig ist.<\/p>\r\n\t<\/article>\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>3 \u00b7 Update-Betrieb ordnen<\/h3>\r\n\t\t<p>Sicherheitsupdates m\u00fcssen zuverl\u00e4ssig gebaut, verteilt und dokumentiert werden \u2014 \u00fcber Jahre. Ein gepflegter Update-Prozess ist die halbe CRA-Hausaufgabe.<\/p>\r\n\t<\/article>\r\n\t<article class=\"hz-card\">\r\n\t\t<h3>4 \u00b7 Lieferanten-Unterlagen einsammeln<\/h3>\r\n\t\t<p>Welche Plugins und Themes sind im Einsatz, wer stellt sie her, gibt es eine Meldeadresse? Diese Auskunft verlangen Einkaufsabteilungen heute schon. Eigene Sorgfaltspflichten beim Weitergeben von Software greifen ab dem 11.12.2027, ob Agenturen darunterfallen, ist offen.<\/p>\r\n\t<\/article>\r\n<\/div>\r\n<p class=\"hz-cards-note\">Wir \u00fcbernehmen die technische Seite dieser Punkte \u2014 Update-Betrieb, Sicherheits-Scans, Komponenten-Dokumentation, Meldewege \u2014 so, wie wir es f\u00fcr unsere eigenen Plugins aufbauen. <strong>Rechtsberatung leisten wir nicht:<\/strong> Was rechtlich zu bewerten ist, geh\u00f6rt zu Ihrem Anwalt. Wie wir selbst mit Sicherheit umgehen, steht offen auf unserer <a href=\"https:\/\/hafenstudios.com\/sicherheit\">Sicherheitsseite<\/a>.<\/p>\r\n<\/div>\r\n\r\n\r\n\r\n<h2 class=\"wp-block-heading\" id=\"anfrage\">Fragen kostet nichts<\/h2>\r\n\r\n\r\n\r\n<p class=\"hz-lead\">Beschreiben Sie kurz Ihre Lage \u2014 Sie bekommen zuerst eine Antwort auf Ihre Frage, mit den Fristen vorab schon in der Best\u00e4tigungsmail.<\/p>\r\n\r\n\r\n\r\n<div class=\"wp-block-group alignwide hz-form-card is-layout-flow wp-block-group-is-layout-flow\"><form class=\"leadlotse-form leadlotse-form--plain\" method=\"post\" action=\"https:\/\/hafenstudios.com\/agentur\/wp-admin\/admin-post.php\" data-leadlotse-form=\"1\" data-form-id=\"31\" data-rest=\"https:\/\/hafenstudios.com\/agentur\/wp-json\/leadlotse\/v1\/submit\"><input type=\"hidden\" name=\"action\" value=\"leadlotse_submit\" \/><input type=\"hidden\" name=\"form_id\" value=\"31\" \/><input type=\"hidden\" name=\"ll_ts\" value=\"1790714583.40be4449b54ca6cbc0385bc524cd42c7c923a4cdf0c1eaaa1cb1348bc8c06bf6\" \/><input type=\"hidden\" name=\"fields[wellenbrecher_js]\" value=\"35\" \/><input type=\"hidden\" name=\"fields[wellenbrecher_events]\" value=\"\" \/><input type=\"hidden\" name=\"fields[wellenbrecher_token]\" value=\"\" \/><div class=\"leadlotse-status\" role=\"status\" aria-live=\"polite\" data-leadlotse-status=\"1\" hidden><\/div><div class=\"leadlotse-field leadlotse-field--textarea\" data-field-id=\"beschreibung\"><label class=\"leadlotse-label\" for=\"ll-31-beschreibung\">Worum geht es? <span class=\"leadlotse-required\" aria-hidden=\"true\">*<\/span><\/label><textarea class=\"leadlotse-input\" id=\"ll-31-beschreibung\" name=\"fields[beschreibung]\" placeholder=\"Zum Beispiel: Wir vertreiben ein WordPress-Plugin mit Pro-Version und wissen nicht, ob uns die Meldepflichten treffen.\" aria-describedby=\"ll-31-beschreibung-help ll-31-beschreibung-error\" aria-required=\"true\" required rows=\"5\"><\/textarea><span class=\"leadlotse-help\" id=\"ll-31-beschreibung-help\">Zwei, drei S\u00e4tze reichen: Was stellen Sie her oder betreiben Sie, und was ist unklar?<\/span><span class=\"leadlotse-error\" id=\"ll-31-beschreibung-error\"><\/span><\/div><div class=\"leadlotse-field leadlotse-field--text\" data-field-id=\"website\"><label class=\"leadlotse-label\" for=\"ll-31-website\">Website <span class=\"leadlotse-required\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" class=\"leadlotse-input\" id=\"ll-31-website\" name=\"fields[website]\" value=\"\" placeholder=\"https:\/\/ihre-domain.de\" aria-describedby=\"ll-31-website-help ll-31-website-error\" aria-required=\"true\" required \/><span class=\"leadlotse-help\" id=\"ll-31-website-help\">Die Adresse Ihrer Website oder Ihres Produkts \u2014 ohne sie k\u00f6nnen wir nichts einsch\u00e4tzen.<\/span><span class=\"leadlotse-error\" id=\"ll-31-website-error\"><\/span><\/div><div class=\"leadlotse-field leadlotse-field--select\" data-field-id=\"rolle\"><label class=\"leadlotse-label\" for=\"ll-31-rolle\">Ihre Rolle<\/label><select class=\"leadlotse-input\" id=\"ll-31-rolle\" name=\"fields[rolle]\" aria-describedby=\"ll-31-rolle-help ll-31-rolle-error\"><option value=\"\">Bitte w\u00e4hlen<\/option><option value=\"hersteller\">Hersteller \u2013 ich vertreibe Software, Plugins oder Themes<\/option><option value=\"agentur\">Agentur \u2013 ich betreue Kundenseiten<\/option><option value=\"unternehmen\">Unternehmen \u2013 eigene Website<\/option><option value=\"freelancer\">Freelancer<\/option><\/select><span class=\"leadlotse-help\" id=\"ll-31-rolle-help\">Entscheidet, welche Pflichten greifen \u2014 Herstellerpflicht und H\u00e4ndlerpflicht sind verschiedene Paar Schuhe.<\/span><span class=\"leadlotse-error\" id=\"ll-31-rolle-error\"><\/span><\/div><div class=\"leadlotse-field leadlotse-field--text\" data-field-id=\"name\"><label class=\"leadlotse-label\" for=\"ll-31-name\">Ihr Name <span class=\"leadlotse-required\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" class=\"leadlotse-input\" id=\"ll-31-name\" name=\"fields[name]\" value=\"\" aria-describedby=\"ll-31-name-error\" aria-required=\"true\" required \/><span class=\"leadlotse-error\" id=\"ll-31-name-error\"><\/span><\/div><div class=\"leadlotse-field leadlotse-field--email\" data-field-id=\"email\"><label class=\"leadlotse-label\" for=\"ll-31-email\">E-Mail <span class=\"leadlotse-required\" aria-hidden=\"true\">*<\/span><\/label><input type=\"email\" class=\"leadlotse-input\" id=\"ll-31-email\" name=\"fields[email]\" value=\"\" autocomplete=\"email\" aria-describedby=\"ll-31-email-error\" aria-required=\"true\" required \/><span class=\"leadlotse-error\" id=\"ll-31-email-error\"><\/span><\/div><div class=\"leadlotse-field leadlotse-field--checkbox\" data-field-id=\"newsletter\"><label class=\"leadlotse-choice\" for=\"ll-31-newsletter\"><input type=\"checkbox\" id=\"ll-31-newsletter\" name=\"fields[newsletter]\" value=\"1\" aria-describedby=\"ll-31-newsletter-error\" \/> <span>Ab und zu Post zu CRA, BFSG und WordPress-Sicherheit \u2014 jederzeit abbestellbar.<\/span><\/label><span class=\"leadlotse-error\" id=\"ll-31-newsletter-error\"><\/span><\/div><input type=\"hidden\" name=\"fields[ref]\" id=\"ll-31-ref\" value=\"\" data-capture=\"ref\" \/><div class=\"leadlotse-field leadlotse-field--consent\" data-field-id=\"datenschutz\"><label class=\"leadlotse-choice leadlotse-choice--consent\" for=\"ll-31-datenschutz\"><input type=\"checkbox\" id=\"ll-31-datenschutz\" name=\"fields[datenschutz]\" value=\"1\" aria-describedby=\"ll-31-datenschutz-error\" aria-required=\"true\" required \/> <span>Ich bin damit einverstanden, dass meine Angaben zur Bearbeitung dieser Anfrage gespeichert und verwendet werden. Die Einwilligung kann ich jederzeit f\u00fcr die Zukunft widerrufen. Weitere Informationen: <a href=\"\/datenschutz\" target=\"_blank\" rel=\"noopener\">Datenschutzerkl\u00e4rung<\/a>. <span class=\"leadlotse-required\" aria-hidden=\"true\">*<\/span><\/span><\/label><span class=\"leadlotse-error\" id=\"ll-31-datenschutz-error\"><\/span><\/div><div class=\"leadlotse-hp\" aria-hidden=\"true\"><label for=\"ll_website_url\">Dieses Feld bitte leer lassen<\/label><input type=\"text\" id=\"ll_website_url\" name=\"ll_website_url\" value=\"\" tabindex=\"-1\" autocomplete=\"off\" \/><\/div><div class=\"leadlotse-field leadlotse-field--submit\"><button type=\"submit\" class=\"leadlotse-submit\" data-ll-sending=\"Wird gesendet\"><span class=\"leadlotse-submit-text\">Absenden<\/span><\/button><\/div><\/form>\n<\/div>\r\n\r\n\r\n\r\n<div class=\"wp-block-group alignwide is-layout-flow wp-block-group-is-layout-flow\">\r\n<div class=\"hz-cta\">\r\n\t<h2>Lieber direkt sprechen?<\/h2>\r\n\t<p>Zur Gesch\u00e4ftszeit sind wir am Telefon \u2014 auch f\u00fcr die Frage, ob Sie \u00fcberhaupt betroffen sind.<\/p>\r\n\t<a class=\"hz-btn hz-btn-light\" href=\"tel:+491743935796\">\r\n\t\t<svg viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2\" stroke-linecap=\"round\" stroke-linejoin=\"round\" aria-hidden=\"true\"><path d=\"M22 16.92v3a2 2 0 0 1-2.18 2 19.79 19.79 0 0 1-8.63-3.07 19.5 19.5 0 0 1-6-6 19.79 19.79 0 0 1-3.07-8.67A2 2 0 0 1 4.11 2h3a2 2 0 0 1 2 1.72c.13.96.36 1.9.7 2.81a2 2 0 0 1-.45 2.11L8.09 9.91a16 16 0 0 0 6 6l1.27-1.27a2 2 0 0 1 2.11-.45c.91.34 1.85.57 2.81.7A2 2 0 0 1 22 16.92z\"\/><\/svg>\r\n\t\t+49 174 3935796\r\n\t<\/a>\r\n<\/div>\r\n<\/div>\r\n\r\n","protected":false},"excerpt":{"rendered":"<p>Die ersten Meldepflichten beginnen am 11. September 2026. Hier stehen die belegten Fristen und was jetzt zu tun ist \u2014 und unten k\u00f6nnen Sie fragen, was das f\u00fcr Ihr Produkt oder Ihre Kunden hei\u00dft. Die Antwort auf Ihre Frage kommt zuerst, ein Angebot nur, wenn Sie eines wollen. Pers\u00f6nliche, zeitnahe Antwort \u2014 kein Ticketsystem Belegte [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"hafen_focus_keyword":"","footnotes":"","_adjet_no_auto_ads":false},"class_list":["post-32","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/pages\/32","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/comments?post=32"}],"version-history":[{"count":5,"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/pages\/32\/revisions"}],"predecessor-version":[{"id":43,"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/pages\/32\/revisions\/43"}],"wp:attachment":[{"href":"https:\/\/hafenstudios.com\/agentur\/wp-json\/wp\/v2\/media?parent=32"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}