IT-Sicherheit sicherheitsrelevanter Produkte

Berlin: (hib/STO) „IT-Sicherheit für vom CRA ausgenommene sicherheits- und verteidigungsrelevante Produkte“ lautet der Titel einer Kleinen Anfrage der Fraktion Bündnis 90/Die Grünen (21/6672(Dokument, öffnet ein neues Fenster)). Wie sie darin ausführt, verpflichtet die EU-Verordnung „über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen“ (cyber resilience act, CRA) Hersteller, Importeure und den Vertrieb eines breiten Produktspektrums erstmals verbindlich, Cybersicherheit über den gesamten Produktlebenszyklus zu gewährleisten. Wissen will die Fraktion unter anderem, ob die Bundesregierung eine Klassifizierung für Produkte nach Artikel 2 Absatz 7 CRA vorgenommen hat, „die ausschließlich für Zwecke der nationalen Sicherheit oder für Verteidigungszwecke entwickelt oder geändert wurden“.