Stand der Meldung: 13.07.2026
Kurzfassung
Ein ENISA-Reifegradmodell hilft kleineren Herstellern digitaler Produkte, Schwächen sichtbar zu machen.
Was ist passiert?
ENISA hat ein Reifegradmodell für kleine und mittlere Unternehmen veröffentlicht, die Produkte mit digitalen Elementen herstellen oder in Verkehr bringen. Es hilft, Schwächen in Organisation, Risikomanagement, Updates und Produktbetreuung sichtbar zu machen. Ein hoher Reifegrad ist kein Nachweis der gesetzlichen Konformität.
Warum ist das relevant?
Kleine Hersteller digitaler Produkte müssen sich auf den Cyber Resilience Act vorbereiten. Ein Selbstcheck zeigt Lücken früh.
Wer ist besonders betroffen?
Kleine und mittlere Hersteller sowie Inverkehrbringer von Produkten mit digitalen Elementen.
Was bedeutet das für Unternehmen?
Zuständigkeiten und Update-Prozesse dokumentieren und den Selbstcheck als Ausgangspunkt für Verbesserungen verwenden. Für gewöhnliche IT-Nutzer entsteht daraus nicht automatisch eine Herstellerpflicht.
Was kann man jetzt konkret tun?
- 1Selbstcheck durchführen und Ergebnisse dokumentieren
- 2Prozesse für Updates und Produktbetreuung prüfen
Redaktionelle Einordnung
Unser Fazit
Für kleine Hersteller ist daraus vor allem abzuleiten, dass sich Schwächen in Updates und Produktbetreuung mit einfachen Mitteln sichtbar machen lassen. Ein gutes Ergebnis im Selbstcheck ist jedoch kein Nachweis der gesetzlichen Konformität.
Quelle
ENISA · Quelldatum
Stand / geprüft am: