---
adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister_dafcf8fe/"
titel: "Bundestag verabschiedet…"
beschreibung: "Der Bundestag hat am 15. Oktober 2026 das Durchführungsgesetz zum Cyber Resilience Act (CRA…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# Bundestag verabschiedet CRA-Durch­füh­rungs­ge­setz

Der Bundestag hat am 15. Oktober 2026 das Durch­füh­rungs­ge­setz zum Cyber Resilience Act (CRA, Cyber­re­si­li­enz-Verordnung) verabschiedet. Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) meldete dies am 16. Oktober 2026. Das CE-Kennzeichen wird ab Dezember 2027 um den Aspekt Cyber­si­cher­heit erweitert und auf Produkte mit digitalen Elementen angewendet. Das BSI wird zuständige Behörde. Laut BSI kann es Produkte stich­pro­ben­ar­tig oder gezielt prüfen, Nach­bes­se­run­gen einfordern, Sanktionen und Bußgelder verhängen und Produkte vom Markt nehmen. Als zuständiges CSIRT koordiniert das BSI seit dem 11. September 2026 die CRA-Meldungen für Deutschland. Einordnung von Qvestcon: Banken und Versicherer setzen Produkte mit digitalen Elementen von Dritten ein. Compliance und CISO können bis Dezember 2027 klären, welche dieser Produkte im IKT-Register und im Infor­ma­ti­ons­re­gis­ter geführt werden, und die Lieferanten nach dem Stand ihrer CRA-Konformität fragen. Die Prü­fungs­pla­nung kann diese Lie­fe­ran­ten­abfrage als eigenen Punkt aufnehmen.

[Cyber](https://qvestcon.com/news/cyber/)16.10.2026

Der Bundestag hat am 15. Oktober 2026 das Durch­füh­rungs­ge­setz zum Cyber Resilience Act (CRA, Cyber­re­si­li­enz-Verordnung) verabschiedet. Das Bundesamt für Sicherheit in der Infor­ma­ti­ons­tech­nik (BSI) meldete dies am 16. Oktober 2026. Das CE-Kennzeichen wird ab Dezember 2027 um den Aspekt Cyber­si­cher­heit erweitert und auf Produkte mit digitalen Elementen angewendet. Das BSI wird zuständige Behörde. Laut BSI kann es Produkte stich­pro­ben­ar­tig oder gezielt prüfen, Nach­bes­se­run­gen einfordern, Sanktionen und Bußgelder verhängen und Produkte vom Markt nehmen. Als zuständiges CSIRT koordiniert das BSI seit dem 11. September 2026 die CRA-Meldungen für Deutschland. Einordnung von Qvestcon: Banken und Versicherer setzen Produkte mit digitalen Elementen von Dritten ein. Compliance und CISO können bis Dezember 2027 klären, welche dieser Produkte im IKT-Register und im Infor­ma­ti­ons­re­gis­ter geführt werden, und die Lieferanten nach dem Stand ihrer CRA-Konformität fragen. Die Prü­fungs­pla­nung kann diese Lie­fe­ran­ten­abfrage als eigenen Punkt aufnehmen.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)

[Ori­gi­nal­quelle: BSI →](https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/261020_CRA-Durchf%C3%BChrungsgesetz.html)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Bundestag%20verabschiedet%20CRA-Durchf%C3%BChrungsgesetz#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)