Der Cyber Resilience Act (CRA) gilt vollumfänglich ab Ende 2027. Nahezu sämtliche Software und Hardware muss dann ein CE-Kennzeichen unter dem zusätzlichen Aspekt der Cybersicherheit tragen. Dies setzt in aller Regel nicht nur voraus, dass ein besonderes Konformitätsbewertungsverfahren durchgeführt wird, sondern auch, dass Produkte an die neuen Cybersicherheitsanforderungen angepasst werden. Zugleich ändern sich betriebswirtschaftliche Aspekte. Beispielsweise gilt eine neue Unterstützungsperiode weit jenseits der Gewährleistungsfrist. Daher können höhere Kosten für die Produkte entstehen und diese wirtschaftlich ganz anders zu bewerten sein. Dies wiederum mag sich auf die Preisfindung auswirken.

Viele Unternehmen betrachten zudem das eigene Produktportfolio und bewerten, bei welchen altgedienten Produkten sich der Aufwand wirtschaftlich überhaupt noch lohnt und welche Produkte ggf. einzustellen sind. Der Umstand, dass die gesamte Lieferkette in die Betrachtung einzubeziehen ist und vertragliche Änderungen mit Zulieferern im Ausland mitsamt der dortigen Anpassung der Liefer- und Produktionsbedingungen erforderlich sein können, vereinfacht die Umsetzung nicht.

Zehn Fragen ergeben sich im Rahmen der anwaltlichen Beratung immer wieder. Auf diese wird im Rahmen des Vortrags anhand von Beispielsfällen eingegangen.