--- adresse: "https://qvestcon.com/dora-update-markus-junge/cra-welche-werte-produkt-schuetzenswert-machen_41c48535/" titel: "CRA: Welche Werte ein Produkt…" beschreibung: "Der Cyber Resilience Act (CRA) stellt das Produkt in den Mittelpunkt und spricht trotzdem von Assets. Banken und…" sprache: "de-DE" stand: "2026-10-27" --- Qvestcon News # CRA: Welche Werte ein Produkt schützenswert machen Der Cyber Resilience Act (CRA) stellt das Produkt in den Mittelpunkt und spricht trotzdem von Assets. Banken und Versicherer, die Produkte mit digitalen Elementen herstellen oder einsetzen, brauchen dafür eine eigene Ordnung. Ein Vorschlag vom 27. Oktober 2026 übernimmt die Einteilung der ISO 27005 in primäre und unter­stüt­zende Assets und ergänzt eine dritte Klasse. Primäre Assets sind die Daten- und Funk­ti­ons­werte des Produkts. Sie entsprechen den Informationen und Geschäfts­pro­zes­sen eines Unternehmens. Unter­stüt­zende IKT-Assets bleiben, was man kennt: Software, Hardware, Schnitt­stel­len, Netz­werk­kom­po­nen­ten, physische Infrastruktur und IKT-Dienste. Neu hinzu kommen die schutz­wür­di­gen Interessen von Nutzern und Dritten. Anknüp­fungs­punkt ist Art. 13 Abs. 2 CRA, der die Folgen von Sicher­heits­vor­fäl­len auch für Gesundheit und Sicherheit der Nutzer gering halten will. Erste Ansätze enthalten die Technische Richtlinie TR-03183-1 des BSI und der Normentwurf prEN 40000-1-2. Für die Praxis bedeutet das: CISO und Compliance erweitern das vorhandene Asset-Verzeichnis um die Klasse der Nut­zer­inter­es­sen und halten je Produkt die Daten- und Funk­ti­ons­werte fest. Erst danach folgt die Risi­ko­be­ur­tei­lung. Die Taxonomie ist der erste Baustein einer Methode zur Risi­ko­be­ur­tei­lung nach dem CRA. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, bestehende Verzeichnisse zu erweitern, statt sie neu aufzubauen. [DORA](https://qvestcon.com/news/dora-ikt/)27.10.2026 Der Cyber Resilience Act (CRA) stellt das Produkt in den Mittelpunkt und spricht trotzdem von Assets. Banken und Versicherer, die Produkte mit digitalen Elementen herstellen oder einsetzen, brauchen dafür eine eigene Ordnung. Ein Vorschlag vom 27. Oktober 2026 übernimmt die Einteilung der ISO 27005 in primäre und unter­stüt­zende Assets und ergänzt eine dritte Klasse. Primäre Assets sind die Daten- und Funk­ti­ons­werte des Produkts. Sie entsprechen den Informationen und Geschäfts­pro­zes­sen eines Unternehmens. Unter­stüt­zende IKT-Assets bleiben, was man kennt: Software, Hardware, Schnitt­stel­len, Netz­werk­kom­po­nen­ten, physische Infrastruktur und IKT-Dienste. Neu hinzu kommen die schutz­wür­di­gen Interessen von Nutzern und Dritten. Anknüp­fungs­punkt ist Art. 13 Abs. 2 CRA, der die Folgen von Sicher­heits­vor­fäl­len auch für Gesundheit und Sicherheit der Nutzer gering halten will. Erste Ansätze enthalten die Technische Richtlinie TR-03183-1 des BSI und der Normentwurf prEN 40000-1-2. Für die Praxis bedeutet das: CISO und Compliance erweitern das vorhandene Asset-Verzeichnis um die Klasse der Nut­zer­inter­es­sen und halten je Produkt die Daten- und Funk­ti­ons­werte fest. Erst danach folgt die Risi­ko­be­ur­tei­lung. Die Taxonomie ist der erste Baustein einer Methode zur Risi­ko­be­ur­tei­lung nach dem CRA. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, bestehende Verzeichnisse zu erweitern, statt sie neu aufzubauen. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge) - [#CRA](https://qvestcon.com/stichwoerter/c/#cra) - [#Asset­ma­nage­ment](https://qvestcon.com/stichwoerter/a/#assetmanagement) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20CRA%3A%20Welche%20Werte%20ein%20Produkt%20sch%C3%BCtzenswert%20machen#erstgespraech) [Weitere Meldungen in DORA](https://qvestcon.com/news/dora-ikt/) · [alle Qvestcon-News](https://qvestcon.com/news/)