Cyber Resilience Act: Neue Meldepflichten ab September 2026
Veröffentlicht am: 29.07.2026 um 20:22 Uhr | Redaktion boerse-global.de
Unternehmen müssen sich auf strikte Meldefristen, scharfe Überwachungsbefugnisse für KI und Bußgelder von bis zu 15 Millionen Euro einstellen. Die EU-Kommission treibt die Cybersicherheitsgesetze mit neuen Leitlinien weiter voran.
Neue Leitlinien für den Cyber Resilience Act
Die Europäische Kommission hat Ende Juli 2026 einen Leitfaden veröffentlicht, der Herstellern von Produkten mit digitalen Elementen die Umsetzung des Cyber Resilience Acts (CRA) erleichtern soll. Das Dokument enthält 67 Praxisbeispiele und konkretisiert die Sicherheitsanforderungen. Künftig erhalten Produkte das CE-Kennzeichen nur noch, wenn sie grundlegende Cybersicherheitsstandards erfüllen.
Ab dem 11. September 2026 greifen zudem neue Meldepflichten für aktiv ausgenutzte Schwachstellen. Hersteller müssen dann innerhalb von 24 Stunden eine Frühwarnung an das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die EU-Agentur für Cybersicherheit (ENISA) übermitteln. Eine detaillierte Meldung folgt innerhalb von 72 Stunden, der Abschlussbericht nach spätestens einem Monat. Für Kleinst- und Kleinunternehmen gelten bei der 24-Stunden-Frist Ausnahmen.
Harte Strafen ab 2027
Ab dem 11. Dezember 2027 wird der CRA für alle betroffenen Unternehmen vollumfänglich verpflichtend. Verstöße kosten bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Hersteller müssen zudem Software-Stücklisten (SBOM) bereitstellen und Sicherheitsupdates über den gesamten Produktlebenszyklus anbieten – mindestens fünf Jahre lang.
Angesichts der neuen gesetzlichen Anforderungen und massiv steigender Bußgelder müssen Unternehmen ihre IT-Sicherheit jetzt proaktiv aufstellen. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig die aktuellen Compliance-Vorgaben ohne teure Investitionen erfüllen. IT-Sicherheits-Leitfaden für Unternehmer jetzt gratis herunterladen
Parallel dazu ersetzt am 20. Januar 2027 die neue EU-Maschinenverordnung (MVO) die bisherige Maschinenrichtlinie. Maschinen mit digitalen Elementen müssen dann gegen Korrumpierung und unbefugte Zugriffe geschützt sein. Branchenexperten empfehlen eine klare Trennung zwischen Sicherheits- und Funktionsupdates.
Bafin überwacht KI im Finanzsektor
Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) übernimmt ab dem 29. Juli 2026 die Marktüberwachung für KI-Systeme im Finanzsektor. Grundlage ist das Durchführungsgesetz zur EU-KI-Verordnung. Anfang August 2026 treten spezifische Transparenzpflichten in Kraft, die Anforderungen für Hochrisiko-KI-Systeme werden ab Dezember 2027 verbindlich.
Der wirtschaftliche Druck bleibt hoch: Laut aktuellen Marktanalysen stiegen die durchschnittlichen Kosten für ein Datenleck in deutschen Unternehmen auf 4,25 Millionen Euro. In der Industrie liegen die Schadenssummen im Schnitt sogar über sieben Millionen Euro. KI-gestützte Angriffe nehmen zu und sind mittlerweile für jedes vierte Datenleck mitverantwortlich.
Die neue EU-KI-Verordnung stellt viele Unternehmen vor komplexe Herausforderungen bei der Risikoklassifizierung und Dokumentation. Dieser kostenlose Umsetzungsleitfaden zum EU AI Act verschafft Ihrer Rechts- und IT-Abteilung den nötigen Überblick über alle relevanten Fristen und Pflichten. Kostenloses E-Book zum EU AI Act sichern
Trotz der steigenden Bedrohung klafft eine Lücke zwischen Selbsteinschätzung und Realität. Viele IT-Sicherheitsverantwortliche fürchten Risiken wie KI-Phishing, doch der Reifegrad bei der KI-Governance bleibt niedrig. Immer mehr Großunternehmen investieren daher in ihre Sicherheitsbudgets – um der Schatten-KI und neuen Angriffsvektoren zu begegnen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
