CRA-Wissensdatenbank

Wichtige & kritische Produkte

Welche Produkte gelten als „wichtig" oder „kritisch" – und was folgt daraus?

← Zurück zur FAQ-Übersicht

Alle Fragen in diesem Thema

Woran erkennt man, ob ein Produkt „wichtig" oder „kritisch" ist?

Maßgeblich ist die Kernfunktionalität des Produkts (Art. 7 Abs. 1, 8 Abs. 1). Liegt sie in den in den Anhängen genannten Kategorien, gilt das Produkt als wichtig bzw. kritisch – mit strengeren Konformitätsverfahren.

Quelle: EU-Kommission · FAQ 3.1 Offizielles EU-FAQ (Originaltext, Englisch)

Wird ein Produkt schon dadurch „wichtig/kritisch", dass eine solche Komponente integriert ist?

Nein. Die Integration einer wichtigen oder kritischen Komponente macht das Gesamtprodukt nicht automatisch selbst wichtig oder kritisch (Art. 7 Abs. 1).

Quelle: EU-Kommission · FAQ 3.2 Offizielles EU-FAQ (Originaltext, Englisch)

Beeinflusst die Einstufung als wichtig/kritisch die Risikobewertung des Herstellers?

Die Anforderungen sind stets risikoproportional umzusetzen (Art. 13). Die Einstufung ändert vor allem das Konformitätsverfahren; die Risikobewertung bleibt verpflichtend und produktspezifisch.

Quelle: EU-Kommission · FAQ 3.3 Offizielles EU-FAQ (Originaltext, Englisch)

Verliert ein Produkt seine Kernfunktion als wichtig/kritisch, wenn es mehrere Funktionen hat?

Nein. Zusätzliche Funktionen heben die Einstufung nicht auf – entscheidend ist, ob die Kernfunktionalität einer wichtigen/kritischen Kategorie entspricht.

Quelle: EU-Kommission · FAQ 3.4 Offizielles EU-FAQ (Originaltext, Englisch)

Themenblöcke

Sinngemäß zusammengefasst und übersetzt aus den „FAQs on the Cyber Resilience Act" der Europäischen Kommission (Stand v1.2, 16.01.2026), lizenziert unter CC BY 4.0. Vereinfacht durch Lehner & Szecsey – maßgeblich ist der Originaltext. Offizielles EU-FAQ (Originaltext, Englisch).