Nexvyra

← Alle News · Behörden · Ereignis: 2026-08-05 · Publiziert: 2026-08-14

BSI veröffentlicht Technische Richtlinie TR-03183-1 Version 1.0.0 als Einstiegshilfe in den Cyber Resilience Act

Kurzmeldung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 5. August 2026 die Technische Richtlinie TR-03183 Teil 1 „General Requirements" in der Version 1.0.0 veröffentlicht. Die Richtlinie bündelt IT-Sicherheitsempfehlungen für Produkte und dient als Einstiegshilfe in den Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847). Zielgruppe sind laut BSI insbesondere Hersteller, die noch keine ausgereiften IT-Sicherheitsprozesse in Entwicklung und Schwachstellenbehandlung etabliert haben. Die TR-03183-1 hat keinen verpflichtenden oder verbindlichen Charakter.

Kernfakten

PunktWert
Datum2026-08-05 (Veröffentlichung)
Gericht/InstitutionBundesamt für Sicherheit in der Informationstechnik (BSI)
AktenzeichenBSI TR-03183-1 „Cyber Resilience Requirements – Part 1: General requirements", Version 1.0.0
RechtsgrundlageBezug zu Verordnung (EU) 2024/2847 (Cyber Resilience Act); die TR selbst ist rechtlich unverbindlich
WirkungOrientierungshilfe ab Veröffentlichung; CRA-Meldepflichten ab 11.09.2026, vollständige Umsetzung aller CRA-Anforderungen zum 11.12.2027

Was das bedeutet

Der Cyber Resilience Act verpflichtet Hersteller, Importeure und Händler von Produkten mit digitalen Elementen zu Cybersecurity-by-Design, Schwachstellenbehandlung und einer CE-Konformitätsbewertung für Cybersicherheit. Für Unternehmen, die bislang keine strukturierten Sicherheitsprozesse betreiben, war der Einstieg in diese Pflichten bisher schwer greifbar. Die TR-03183-1 liefert dafür einen strukturierten, risikobasierten Ansatz zur Auswahl von Cybersicherheitsmaßnahmen und kann als Orientierung für die Klasse der Standardprodukte des CRA dienen: Hersteller identifizieren auf Basis einer eigenen Risikoanalyse, welche Maßnahmen sie für ein angemessenes Sicherheitsniveau umsetzen sollten. Ergänzend stellt das BSI eine initiale Auswahl von Cybersicherheitsmaßnahmen im maschinenlesbaren Format OSCAL (Open Security Controls Assessment Language) bereit. Wichtig für die Einordnung: Die Richtlinie ersetzt keine Rechtspflicht und begründet keine — die verbindlichen Anforderungen ergeben sich allein aus der Verordnung (EU) 2024/2847. Wer die TR-03183-1 anwendet, erfüllt damit nicht automatisch die CRA-Vorgaben, verschafft sich aber eine dokumentierte Ausgangsbasis vor dem Start der Meldepflichten am 11. September 2026.

Für vertiefte Information

Quelle

Stand