Die ersten Pflichten des EU Cyber Resilience Act für Hersteller gelten seit dem 11. September 2026.Erste Pflichten seit September 2026Was jetzt zu tun ist

CEO & Mitgründer @ Think Ahead Technologies

Waldemar Kindler

Waldemar Kindler ist CEO und Mitgründer der Think Ahead Technologies GmbH und von Kunnus. Er hat einen Bachelor of Science in Wirtschaftsinformatik der DHBW Mosbach und ist zertifizierter NIS-2-Experte (TÜV NORD), Certified Professional for Software Architecture (iSAQB) sowie ITIL-Foundation-zertifiziert. Vor der Gründung von Think Ahead war er Lead Infrastructure Consultant bei ThoughtWorks, Developer Advocate bei Schwarz IT (Lidl) und Dozent für Platform Engineering an der DHBW Mosbach. Er leitet die Entwicklung der Kunnus CRA-Compliance-Plattform und treibt gleichzeitig den Beratungsbereich der Think Ahead voran — mit Beratung von Herstellern zu Cloud-Infrastruktur, Sicherheitsarchitektur und CRA-Compliance-Strategie.

LinkedIn-Profil ansehen

Waldemar Kindler

Artikel von Waldemar Kindler

CRA vs Produkthaftungsrichtlinie: Wie die zwei EU-Gesetze für Softwarehersteller zusammenspielen

EU Cyber Resilience Act und die revidierte Produkthaftungsrichtlinie (PHRL) zielen beide auf software-tragende Produkte — aber mit völlig unterschiedlichen Mechanismen. Was Hersteller über das Zusammenspiel wissen müssen.

EU-CRA-Compliance für Industriemaschinen: Schritt-für-Schritt-Anleitung für OEMs

Praktische Schritt-für-Schritt-Anleitung für Maschinenbau-OEMs zur EU-CRA-Compliance — von der Produktinventur über die Notified-Body-Anbindung bis zum laufenden SBOM-Management.

EU-CRA-Compliance über viele Produktvarianten: Plattformstrategie für Hersteller

Bei 50, 100 oder 500 Produktvarianten bricht die EU-CRA-Compliance in jeder Excel-Tabelle zusammen. Das ist die Plattformstrategie, die Multi-Produkt-Hersteller ohne exponentiellen Mehraufwand compliant hält.

kunnus-scanner ist jetzt Open Source: Kostenlose SBOM-Generierung für CRA-Compliance

Wir haben kunnus-scanner als Open Source veröffentlicht – ein kostenloses CLI-Tool zur SBOM-Generierung für über 30 Ökosysteme in SPDX- und CycloneDX-Format. In wenigen Minuten einsatzbereit mit Homebrew, Docker oder GitHub Actions.

CRA-Anforderungen für die Industrieautomation: Was OEMs und Maschinenbauer wissen müssen

Der Cyber Resilience Act betrifft auch SPSen, HMIs und industrielle Steuerungen. Erfahren Sie, welche CRA-Anforderungen für die Industrieautomation gelten und wie Maschinenbauer die Compliance umsetzen.

22. Januar 2026

CRA-Compliance-Software im Vergleich: Warum Teillösungen nicht ausreichen

CRA-Compliance erfordert mehr als nur SBOM-Tools oder Vulnerability-Scanner. Erfahren Sie, warum integrierte Plattformen wie Kunnus den fragmentierten Ansatz schlagen – und worauf Sie bei der Auswahl achten sollten.

15. Januar 2026

CRA-Konformitätsbewertung und CE-Kennzeichnung: Schritt für Schritt zum Nachweis

Wie läuft die Konformitätsbewertung nach dem Cyber Resilience Act ab? Erfahren Sie, welches Verfahren für Ihr Produkt gilt, was die CE-Kennzeichnung bedeutet und wie Sie die EU-Konformitätserklärung erstellen.

CRA-Countdown: Compliance-Roadmap 2026–2027

Fristen 11.09.2026 & 11.12.2027: Der CRA-Fahrplan für deutsche Hersteller. Erfahren Sie, was wann zu tun ist, um compliant zu bleiben.

30. Dezember 2025

Smart Home und CRA: Was Hersteller von Consumer Electronics jetzt beachten müssen

Smart-Home-Geräte fallen unter den Cyber Resilience Act. Erfahren Sie, welche CRA-Anforderungen für Smart Locks, Thermostate, Kameras und andere vernetzte Haushaltsgeräte gelten.

18. Dezember 2025

Cyber Resilience Act Anforderungen: Vollständige Übersicht für Hersteller

Alle CRA-Anforderungen auf einen Blick – von Security by Design über SBOM-Pflicht bis zu Meldepflichten. Die komplette Übersicht mit Verweisen auf Detailanleitungen für jede Anforderung.

10. Dezember 2025

CRA-Strafen bei Nichteinhaltung: Bußgelder, Produktrückruf und weitere Konsequenzen

Was passiert, wenn Sie den Cyber Resilience Act nicht einhalten? Erfahren Sie alles über CRA-Bußgelder bis 15 Mio. Euro, Produktrückrufe und die Konsequenzen für Hersteller digitaler Produkte.

3. Dezember 2025

CRA vs NIS2: Unterschiede, Gemeinsamkeiten und was Hersteller wissen müssen

Cyber Resilience Act und NIS2-Richtlinie – zwei EU-Regulierungen mit unterschiedlichem Fokus. Erfahren Sie, worin sich CRA und NIS2 unterscheiden und welche Pflichten für Hersteller digitaler Produkte gelten.

20. November 2025

Cyber Resilience Act und SaaS: Was Software-as-a-Service-Anbieter wissen müssen

Fällt SaaS unter den Cyber Resilience Act? Erfahren Sie, welche Auswirkungen der CRA auf Software-as-a-Service hat, wo die Grenze liegt und warum SaaS-Anbieter trotzdem handeln müssen.

12. November 2025

CRA-Compliance für Embedded Systems: Anforderungen, Fristen und Umsetzung

Embedded Systems fallen unter den Cyber Resilience Act. Erfahren Sie, welche CRA-Anforderungen für eingebettete Systeme gelten, welche Fristen laufen und wie Sie die Compliance effizient umsetzen.

5. November 2025

Praktische Schritte zur CRA-Konformität

Vom CRA-Bewusstsein zum Handeln: Schritt-für-Schritt-Anleitung für Hersteller basierend auf BSI TR-03183-1. Jetzt CRA-Konformität erreichen.

29. Oktober 2025

Cyber Resilience Act Anwendungsbereich: Welche Produkte sind betroffen?

Fällt Ihr Produkt unter den Cyber Resilience Act? Erfahren Sie genau, welche Produkte vom CRA erfasst werden, welche Ausnahmen gelten und wie die Produktklassifizierung funktioniert.

28. Oktober 2025

EU CRA 2027: Warum OEMs & Anlagenbauer jetzt handeln müssen

Ab Dezember 2027 gilt der EU Cyber Resilience Act. Bis zu 15 Mio. € Bußgeld drohen — OEMs müssen SBOMs, Konformität und ENISA-Meldepflicht vorbereiten.

25. Oktober 2025

SBOM erstellen für IoT-Hersteller: Der praktische Leitfaden zur CRA-Compliance

Erfahren Sie, wie Sie als IoT-Hersteller eine Software Bill of Materials (SBOM) erstellen, welches Format Sie wählen sollten und wie Sie damit die Anforderungen des Cyber Resilience Act erfüllen.

15. Oktober 2025

Cyber Resilience Act Zusammenfassung: Das Wichtigste auf einen Blick

Eine kompakte Zusammenfassung des EU Cyber Resilience Act – Ziele, Anwendungsbereich, Kernpflichten, Fristen und Sanktionen. Mit Verweisen auf die Originaldokumente.

10. Oktober 2025

Willkommen im Kunnus Blog

Einblicke in Cyber-Resilienz, Risikomanagement und robuste Sicherheitsstrategien. Unser Blog für moderne Organisationen und Hersteller.

1. Oktober 2025