[{"data":1,"prerenderedAt":367},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/cyber-resilience-act-september-2026-microsoft-kmu-behoerden-posts_de":50,"/blog/cyber-resilience-act-september-2026-microsoft-kmu-behoerden-surround-posts_de":356},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":318,"description":319,"extension":320,"faq":321,"howto":331,"image":348,"meta":350,"navigation":351,"path":352,"seo":353,"stem":354,"__hash__":355},"posts_de/de/3.blog/19.cyber-resilience-act-september-2026-microsoft-kmu-behoerden.md","Der Cyber Resilience Act einfach erklärt – sicherere Software für alle",[54],{"name":55,"to":56,"avatar":57},"Michael Wolf","/about",{"src":58},"/michael.webp",{"label":60},"News",{"type":62,"value":63,"toc":306},"minimark",[64,68,77,82,85,113,116,120,127,138,142,145,149,176,180,189,193,225,229,232,284,287,291,299],[65,66,52],"h1",{"id":67},"der-cyber-resilience-act-einfach-erklärt-sicherere-software-für-alle",[69,70,71,72,76],"p",{},"Software und vernetzte Geräte sind überall – im Büro, in der Praxis und zu Hause. Mit dem ",[73,74,75],"strong",{},"Cyber Resilience Act (CRA)"," sorgt die EU dafür, dass solche Produkte von Anfang an sicherer werden und Sicherheitslücken schnell behoben werden. Für dich als Nutzer:in ist das eine richtig gute Nachricht.",[78,79,81],"h2",{"id":80},"was-regelt-der-cra","Was regelt der CRA?",[69,83,84],{},"Der CRA ist eine EU-Verordnung, die Ende 2024 in Kraft getreten ist und schrittweise wirksam wird. Sie gilt für „Produkte mit digitalen Elementen\" – also Software und Geräte, die mit anderen Geräten oder dem Internet verbunden sind. Die wichtigsten Punkte:",[86,87,88,95,101,107],"ul",{},[89,90,91,94],"li",{},[73,92,93],{},"Sicherheit von Anfang an:"," Produkte sollen sicher entwickelt und ausgeliefert werden.",[89,96,97,100],{},[73,98,99],{},"Sicherheitsupdates:"," Hersteller müssen für einen angemessenen Zeitraum Updates bereitstellen.",[89,102,103,106],{},[73,104,105],{},"Meldepflichten:"," Aktiv ausgenutzte Schwachstellen und schwere Vorfälle müssen Hersteller melden. Diese Pflichten gelten ab September 2026.",[89,108,109,112],{},[73,110,111],{},"Transparenz:"," Nutzer:innen sollen erfahren, wie lange es Updates gibt.",[69,114,115],{},"Die vollständigen Anforderungen greifen dann ab Ende 2027.",[78,117,119],{"id":118},"wen-betrifft-der-cra","Wen betrifft der CRA?",[69,121,122,123,126],{},"Die Pflichten liegen bei ",[73,124,125],{},"Herstellern, Importeuren und Händlern",". Wenn du Software oder Geräte nur nutzt, musst du nichts melden. Du profitierst aber davon:",[86,128,129,132,135],{},[89,130,131],{},"Du bekommst klarere Informationen zu Updates.",[89,133,134],{},"Sicherheitslücken werden schneller geschlossen.",[89,136,137],{},"Beim Kauf kannst du besser vergleichen.",[78,139,141],{"id":140},"und-open-source","Und Open Source?",[69,143,144],{},"Der CRA nimmt auf Open Source Rücksicht. Wer Open-Source-Software ohne kommerzielle Absicht entwickelt und teilt, fällt in der Regel nicht unter die vollen Herstellerpflichten. Für Stiftungen und Organisationen, die Open-Source-Projekte dauerhaft unterstützen, gibt es eine eigene Rolle mit leichteren Pflichten. Viele große Open-Source-Projekte haben ohnehin schon gute Abläufe, um Sicherheitslücken zu melden und zu beheben.",[78,146,148],{"id":147},"was-kannst-du-konkret-tun","Was kannst du konkret tun?",[150,151,152,158,164,170],"ol",{},[89,153,154,157],{},[73,155,156],{},"Überblick verschaffen:"," Welche Programme und vernetzten Geräte nutzt du?",[89,159,160,163],{},[73,161,162],{},"Updates einschalten:"," Wo möglich automatisch, sonst regelmäßig.",[89,165,166,169],{},[73,167,168],{},"Beim Kauf nachfragen:"," Wie lange gibt es Sicherheitsupdates?",[89,171,172,175],{},[73,173,174],{},"Alte Geräte ersetzen:"," Wenn es keine Updates mehr gibt, ist es Zeit für etwas Neues.",[78,177,179],{"id":178},"wie-open-source-dabei-hilft","Wie Open Source dabei hilft",[69,181,182,183,188],{},"Bei Open-Source-Software wie Nextcloud, Element oder Vaultwarden kannst du die Sicherheitshinweise und Updates öffentlich nachverfolgen. Und weil du selbst bestimmst, wo die Software läuft, hast du die Updates auch selbst in der Hand – oder lässt sie von deinem Dienstleister einspielen. Weitere Alternativen findest du unter ",[184,185,187],"a",{"href":186},"/alternativen","Alternativen",".",[78,190,192],{"id":191},"kurz-erklärt-ein-paar-begriffe","Kurz erklärt: ein paar Begriffe",[86,194,195,201,207,213,219],{},[89,196,197,200],{},[73,198,199],{},"Produkt mit digitalen Elementen:"," Software oder Hardware, die mit anderen Geräten oder Netzen verbunden werden kann.",[89,202,203,206],{},[73,204,205],{},"Schwachstelle:"," Ein Fehler in der Software, den Angreifer ausnutzen könnten.",[89,208,209,212],{},[73,210,211],{},"Aktiv ausgenutzte Schwachstelle:"," Eine Lücke, bei der es Hinweise gibt, dass sie bereits für Angriffe verwendet wird.",[89,214,215,218],{},[73,216,217],{},"Support-Zeitraum:"," Die Zeitspanne, in der der Hersteller Sicherheitsupdates liefert.",[89,220,221,224],{},[73,222,223],{},"SBOM (Software Bill of Materials):"," Eine Stückliste, aus welchen Bausteinen eine Software besteht.",[78,226,228],{"id":227},"worauf-du-beim-nächsten-kauf-achten-kannst","Worauf du beim nächsten Kauf achten kannst",[69,230,231],{},"Ob Router, Drucker, Kamera oder Software – ein paar Fragen helfen bei der Auswahl:",[233,234,235,248],"table",{},[236,237,238],"thead",{},[239,240,241,245],"tr",{},[242,243,244],"th",{},"Frage",[242,246,247],{},"Warum sie hilft",[249,250,251,260,268,276],"tbody",{},[239,252,253,257],{},[254,255,256],"td",{},"Wie lange gibt es Sicherheitsupdates?",[254,258,259],{},"Je länger, desto länger kannst du das Produkt sicher nutzen",[239,261,262,265],{},[254,263,264],{},"Kommen Updates automatisch?",[254,266,267],{},"Spart Arbeit und schließt Lücken schneller",[239,269,270,273],{},[254,271,272],{},"Gibt es eine Stelle für Sicherheitsmeldungen?",[254,274,275],{},"Zeigt, dass der Hersteller das Thema ernst nimmt",[239,277,278,281],{},[254,279,280],{},"Lässt sich das Standardpasswort ändern?",[254,282,283],{},"Ein Grundschutz, der leider nicht überall selbstverständlich ist",[69,285,286],{},"Gerade bei günstigen vernetzten Geräten lohnt sich dieser Blick – denn ein Gerät ohne Updates kann zur Schwachstelle im ganzen Netzwerk werden.",[78,288,290],{"id":289},"fazit","Fazit",[69,292,293,294,298],{},"Der Cyber Resilience Act macht Software und Geräte für alle sicherer. Für dich heißt das vor allem: auf Updates achten und beim Kauf nach dem Support-Zeitraum fragen. Wenn du dazu eine Einschätzung möchtest, schau bei ",[184,295,297],{"href":296},"/consulting","Beratung"," vorbei.",[69,300,301,302,188],{},"Wenn du das auch ausprobieren magst, helf ich dir gern dabei – ",[184,303,305],{"href":304},"/contact","schreib mir einfach",{"title":307,"searchDepth":308,"depth":308,"links":309},"",2,[310,311,312,313,314,315,316,317],{"id":80,"depth":308,"text":81},{"id":118,"depth":308,"text":119},{"id":140,"depth":308,"text":141},{"id":147,"depth":308,"text":148},{"id":178,"depth":308,"text":179},{"id":191,"depth":308,"text":192},{"id":227,"depth":308,"text":228},{"id":289,"depth":308,"text":290},"2026-07-07T00:00:00.000Z","Der Cyber Resilience Act sorgt für mehr Sicherheit bei Software und vernetzten Geräten. Was er regelt und was das für deinen Alltag bedeutet.","md",[322,325,328],{"q":323,"a":324},"Was ist der Cyber Resilience Act?","Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die Mindeststandards für die Cybersicherheit von Produkten mit digitalen Elementen festlegt. Dazu gehören Software und vernetzte Geräte.",{"q":326,"a":327},"Muss ich als Nutzerin oder Nutzer von Software etwas melden?","Nein. Die Melde- und Sicherheitspflichten des CRA richten sich an Hersteller, Importeure und Händler. Als Nutzer:in profitierst du von besserer Sicherheit und klareren Informationen zu Updates.",{"q":329,"a":330},"Was bedeutet der CRA für Open Source?","Der CRA berücksichtigt Open Source besonders. Wer Open-Source-Software ohne kommerzielle Absicht entwickelt und teilt, fällt in der Regel nicht unter die vollen Herstellerpflichten. Für Organisationen, die Open-Source-Projekte dauerhaft unterstützen, gibt es eine eigene, leichtere Rolle.",{"name":332,"description":333,"totalTime":334,"steps":335},"Software-Sicherheit im Alltag im Blick behalten","Vier einfache Schritte, um von den Vorteilen sicherer Software zu profitieren.","P1W",[336,339,342,345],{"name":337,"text":338},"Geräte und Programme auflisten","Notieren, welche Software und vernetzten Geräte im Betrieb oder zu Hause genutzt werden.",{"name":340,"text":341},"Updates einschalten","Automatische Updates aktivieren, wo es geht, und für den Rest einen festen Termin im Monat einplanen.",{"name":343,"text":344},"Support-Zeiträume beachten","Beim Kauf neuer Geräte oder Software darauf achten, wie lange es Sicherheitsupdates gibt.",{"name":346,"text":347},"Alte Systeme ersetzen","Geräte und Programme ohne Updates rechtzeitig austauschen.",{"src":349},"/img/blog/photo-1550751827-4bd374c3f58b.webp",{},true,"/de/blog/cyber-resilience-act-september-2026-microsoft-kmu-behoerden",{"title":52,"description":319},"de/3.blog/19.cyber-resilience-act-september-2026-microsoft-kmu-behoerden","c_fQZmOIxRNtkIKSVMKMx5psh9COxcK1UsFJvrxH-Io",[357,362],{"title":358,"path":359,"stem":360,"description":361,"children":-1},"Der EU AI Act für kleine Betriebe – KI im Büro gelassen nutzen","/de/blog/eu-ai-act-microsoft-copilot-kmu-august-2026","de/3.blog/18.eu-ai-act-microsoft-copilot-kmu-august-2026","Der EU AI Act regelt den Einsatz von KI. Was das für Copilot, ChatGPT und Co. im Büroalltag heißt und wie du entspannt vorgehst.",{"title":363,"path":364,"stem":365,"description":366,"children":-1},"Nextcloud für kleine Betriebe – deine eigene Cloud einfach erklärt","/de/blog/nextcloud-fuer-kmu","de/3.blog/2.nextcloud-fuer-kmu","Dateien, Kalender und Kontakte an einem Ort – auf einem Server, den du kennst. So funktioniert Nextcloud für kleine Betriebe.",1792720378413]