---
adresse: "https://qvestcon.com/dora-update-markus-junge/it-findings-versicherung_15fad668/"
titel: "CRA: Meldepflichten gelten seit 11.…"
beschreibung: "Der Cyber Resilience Act (CRA, EU-Verordnung über Cybersicherheitsanforderungen für Produkte mit digitalen…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# CRA: Mel­de­pflich­ten gelten seit 11. September 2026

Der Cyber Resilience Act (CRA, EU-Verordnung über Cyber­si­cher­heits­an­for­de­run­gen für Produkte mit digitalen Elementen) gilt vollständig erst ab dem 11. Dezember 2027. Seine Mel­de­pflich­ten greifen jedoch bereits seit dem 11. September 2026. Für betroffene Unternehmen besteht damit unmittelbarer Hand­lungs­be­darf. Das kann auch Banken und Versicherer betreffen, die Software oder vernetzte Produkte selbst herstellen oder unter eigenem Namen anbieten. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich eine feste Reihenfolge bewährt. Erstens werden die eigenen Produkte und Eigen­ent­wick­lun­gen erfasst. Zweitens wird die eigene Rolle im CRA geklärt, etwa als Hersteller. Drittens wird die Meldung in das bestehende Vor­fall­ma­nage­ment eingebunden und eine ver­ant­wort­li­che Stelle benannt. Umgesetzt ist das, wenn eine Probemeldung den Weg von der Erkennung bis zur Abgabe vollständig durchläuft. Reihenfolge und Zustän­dig­kei­ten sind eine Einordnung von Qvestcon und keine Rechts­be­ra­tung.

[Cyber](https://qvestcon.com/news/cyber/)08.10.2026

Der Cyber Resilience Act (CRA, EU-Verordnung über Cyber­si­cher­heits­an­for­de­run­gen für Produkte mit digitalen Elementen) gilt vollständig erst ab dem 11. Dezember 2027. Seine Mel­de­pflich­ten greifen jedoch bereits seit dem 11. September 2026. Für betroffene Unternehmen besteht damit unmittelbarer Hand­lungs­be­darf. Das kann auch Banken und Versicherer betreffen, die Software oder vernetzte Produkte selbst herstellen oder unter eigenem Namen anbieten. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank hat sich eine feste Reihenfolge bewährt. Erstens werden die eigenen Produkte und Eigen­ent­wick­lun­gen erfasst. Zweitens wird die eigene Rolle im CRA geklärt, etwa als Hersteller. Drittens wird die Meldung in das bestehende Vor­fall­ma­nage­ment eingebunden und eine ver­ant­wort­li­che Stelle benannt. Umgesetzt ist das, wenn eine Probemeldung den Weg von der Erkennung bis zur Abgabe vollständig durchläuft. Reihenfolge und Zustän­dig­kei­ten sind eine Einordnung von Qvestcon und keine Rechts­be­ra­tung.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#Cyber­Re­si­li­en­ce­Act](https://qvestcon.com/stichwoerter/c/#cyberresilienceact)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20CRA%3A%20Meldepflichten%20gelten%20seit%2011.%20September%202026#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)