ENISA Studie: Unternehmen wissen nicht, wie dem CRA zu entsprechen ist

Die European Union Agency for Cybersecurity (ENISA) hat kürzlich eine Studie [1] veröffentlicht (Stand 25.06.2026), die die Kenntnisse von Unternehmen über den Cyber Resilience Act (CRA) untersucht. Die Studie zeigt, dass die meisten Unternehmen zwar von der Existenz des CRA wissen, viele jedoch unklar darüber sind, wie sie die Anforderungen des Gesetzes konkret umsetzen müssen.

Ergebnisse der Studie

Für die Studie wurden 192 Unternehmen aus 31 Ländern befragt, darunter 29 Unternehmen aus Deutschland. Die Ergebnisse zeigen:

• 66 % der Unternehmen wissen, dass der CRA existiert, kennen aber die Maßnahmen zur Umsetzung nicht.
• 54 % der Unternehmen haben kein klares Verständnis von der Konformität oder den Pflichten im Zusammenhang mit dem CRA.
• 42 % der Unternehmen wissen nicht, wie die Dokumentationsanforderungen des CRA zu erfüllen sind.

Firmengröße und CRA-Konformität

• Kleinstunternehmen (1–9 Mitarbeiter): In diesen Firmen herrscht bezüglich des CRA die größte Unsicherheit.
• Kleine Unternehmen (10–49 Mitarbeiter): Sie wissen am wenigsten über den CRA und haben große Schwierigkeiten, sich an die Anforderungen des Gesetzes zu halten.
• Mittelgroße Unternehmen (50–249 Mitarbeiter): Sie wissen bereits etwas mehr über den CRA, aber auch hier gibt es noch erheblichen Nachholbedarf.

Größere und große Unternehmen (ab 250 Mitarbeiter) wurden in der Studie nicht näher betrachtet.

Resilienz im Management des Produktlebenszyklus (PLM)

Die Studie zeigt, dass die Resilienz im Management des Produktlebenszyklus der kritischste Aspekt bei der CRA-Konformität ist. Jedes Produkt, das digitale Elemente enthält, muss den Anforderungen des CRA entsprechen. Im Schnitt erreichen die Unternehmen hier nur 2,6 von 5 Punkten bei der Frage, ob sie wissen, wie sie die Vorgaben zur Resilienz im Produktlebenszyklus einhalten können.

Bedeutung der Studie

Die Ergebnisse machen deutlich, dass in vielen Unternehmen noch großer Informationsbedarf besteht. Die Studie sollte Unternehmen als Weckruf dienen, sich frühzeitig mit den Anforderungen auseinanderzusetzen und die eigenen Prozesse anzupassen.

Was können Sie tun?

Haben Sie Fragen zur Umsetzung? Bitte wenden Sie sich an uns. Mit unserer technischen Expertise unterstützen wir Sie gerne dabei, Ihre Produkte CRA-konform und sicher zu machen.

Quellen

[1] ENISA-Studie: SME CRA Survey Report