Bundesamt für Sicherheit in der Informationstechnik (BSI) bsi.bund.de

Bundestag stärkt Cybersicherheit: CRA-Durchführungsgesetz verabschiedet

Imported from official source

October 16, 2026 10:00 Announcement

Cybersecurity Classified by Officially

Mit der gestrigen Verabschiedung des Durchführungsgesetzes zum Cyber Resilience Act (CRA) durch den Deutschen Bundestag wird ein weiterer wichtiger Schritt für mehr Cybersicherheit in Deutschland und Europa vollzogen. Das bekannte CE-Kennzeichen wird damit ab Dezember 2027 um den Aspekt Cybersicherheit erweitert und auf Produkte mit digitalen Elementen angewendet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) begrüßt diesen wichtigen Schritt.

BSI-Vizepräsident Thomas Caspers: „Der Cyber Resilience Act schafft europaweit erstmals verpflichtende Cybersicherheitsanforderungen für Produkte mit digitalen Elementen – von der smarten Kaffeemaschine, über Mobile Apps bis hin zum Sicherheitschip. Cybersicherheit muss damit über den gesamten Lebenszyklus bereits von Entwicklung der Produkte an verbindlich berücksichtigt werden. Das schafft Transparenz und Sicherheit für Verbraucherinnen und Verbraucher im Alltag.“

Mit dem Durchführungsgesetz werden die Voraussetzungen für eine wirksame nationale Umsetzung und Durchsetzung der europäischen Vorgaben geschaffen, indem das Bundesamt für Sicherheit in der Informationstechnik (BSI) als zuständige Behörde benannt wird. Damit kommen dem BSI neue Aufgaben zu:

Als marktüberwachende Behörde kann das BSI stichprobenartig oder gezielt IT-Produkte auf Cybersicherheit überprüfen, Nachbesserungen einfordern und bei Verstößen Sanktionen und Bußgelder verhängen. Dem BSI wird in dieser Rolle auch die Möglichkeit eingeräumt, Produkte mit digitalen Elementen vom Markt zu nehmen, wenn sie den Anforderungen des CRA nicht gerecht werden.

Als notifizierende Behörde wird das BSI die Kompetenz von Konformitätsbewertungsstellen bestätigen, damit Hersteller ihre Produkte und Prozesse durch diese Stellen auf CRA-Konformität prüfen lassen können.

Als zuständiges CSIRT übernimmt das BSI bereits seit 11. September 2026 die Koordinierung der CRA-Meldungen für Deutschland.

This is an extract. The publication continues at the source.

Source: Bundesamt für Sicherheit in der Informationstechnik (BSI).

Read the original at the source: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261020_CRA-Durchf%C3%BChrungsgesetz.html

Officially imported this from Bundesamt für Sicherheit in der Informationstechnik (BSI)’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

Provenance

Organization: Bundesamt für Sicherheit in der Informationstechnik (BSI) — imported from official source
Official source: https://www.bsi.bund.de/SiteGlobals/Functions/RSSFeed/RSSNewsfeed/RSSNewsfeed_Presse_Veranstaltungen.xml RSS
Imported: October 16, 2026 12:02
Versions: 1 recorded
Identity: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261020_CRA...