{"id":1116,"date":"2026-07-10T10:06:30","date_gmt":"2026-07-10T08:06:30","guid":{"rendered":"https:\/\/www.g-lorenzen.de\/?p=1116"},"modified":"2026-07-10T10:06:30","modified_gmt":"2026-07-10T08:06:30","slug":"wie-haengen-cra-und-die-eu-ki-verordnung-genau-zusammen","status":"publish","type":"post","link":"https:\/\/www.g-lorenzen.de\/index.php\/2026\/07\/10\/wie-haengen-cra-und-die-eu-ki-verordnung-genau-zusammen\/","title":{"rendered":"Wie h\u00e4ngen CRA und die EU-KI-Verordnung genau zusammen?"},"content":{"rendered":"

Der Cyber Resilience Act (CRA) und die EU-KI-Verordnung (AI Act) sind zwei zentrale Pfeiler der europ\u00e4ischen Digitalstrategie, die sich insbesondere bei sicherheitskritischen Anwendungen \u00fcberschneiden. W\u00e4hrend der CRA die allgemeine Cybersicherheit<\/strong> fast aller Produkte mit digitalen Elementen regelt, fokussiert sich die KI-Verordnung auf die spezifischen Risiken und die Sicherheit von KI-Systemen<\/strong>.<\/p>\n

Hier sind die Details zum Zusammenhang beider Regelwerke:<\/p>\n

1. Gemeinsamer Anwendungsbereich bei Hochrisiko-KI<\/strong><\/h3>\n

Die engste Verbindung besteht f\u00fcr Produkte, die sowohl als \u201eProdukt mit digitalen Elementen\u201c (CRA) als auch als \u201eHochrisiko-KI-System\u201c<\/strong> (KI-Verordnung) eingestuft werden.<\/p>\n

    \n
  • In solchen F\u00e4llen m\u00fcssen Hersteller die Anforderungen beider Verordnungen erf\u00fcllen.<\/li>\n
  • Dies betrifft beispielsweise vernetzte Industriemaschinen oder medizinische Ger\u00e4te, die KI-Komponenten enthalten.<\/li>\n<\/ul>\n

    2. \u00dcberschneidungen und \u201eDoppelregulierung\u201c<\/strong><\/h3>\n

    Experten und Wirtschaftsverb\u00e4nde weisen darauf hin, dass die teils \u00fcberlappenden Anforderungen zu erheblichen Mehrbelastungen bei Dokumentation und Meldepflichten f\u00fchren k\u00f6nnen:<\/p>\n

      \n
    • Risikomanagement:<\/strong> Beide Gesetze fordern eine systematische Bewertung technischer Risiken.<\/li>\n
    • Meldepflichten:<\/strong> Ein Vorfall in einem KI-basierten Produkt k\u00f6nnte gleichzeitig Meldungen unter dem CRA (wegen einer Sicherheitsl\u00fccke) und der KI-Verordnung (wegen eines KI-spezifischen Risikos) ausl\u00f6sen.<\/li>\n
    • Konformit\u00e4tsbewertung:<\/strong> Die Prozesse zur Erlangung der CE-Kennzeichnung m\u00fcssen unter Umst\u00e4nden f\u00fcr beide Regelwerke koordiniert werden.<\/li>\n<\/ul>\n

      3. Das \u201eLex-Specialis\u201c-Prinzip und Harmonisierung<\/strong><\/h3>\n

      Um Doppelarbeit zu vermeiden, wird das Prinzip des \u201eLex-Specialis\u201c<\/strong> oder des \u201eLead Acts\u201c<\/strong> diskutiert. Das bedeutet, dass bei Konflikten oder \u00dcberschneidungen sektorspezifische Regeln (wie der CRA f\u00fcr Produktsicherheit) Vorrang haben k\u00f6nnten, w\u00e4hrend die Anforderungen der KI-Verordnung dort explizit zugeordnet werden. Die EU plant zudem einen \u201eDigital-Omnibus\u201c, um Begriffe und Meldeprozesse zwischen AI Act, CRA, NIS2 und anderen Gesetzen besser zu harmonisieren.<\/p>\n

      4. Strategische Empfehlung f\u00fcr Unternehmen<\/strong><\/h3>\n

      Aufgrund der Komplexit\u00e4t wird Unternehmen empfohlen, integrierte Compliance-Maps<\/strong> zu erstellen. Anstatt die KI-Verordnung und den CRA getrennt zu behandeln, sollten Synergien genutzt werden:<\/p>\n

        \n
      • Modulare Prozesse:<\/strong> Sicherheits- und Risikoprozesse sollten so aufgebaut sein, dass sie die Anforderungen beider Gesetze modular abdecken.<\/li>\n
      • Sicherheitsfokus:<\/strong> Da beide Verordnungen einen risikobasierten Ansatz verfolgen, dient ein starkes technisches Fundament (wie Security-by-Design) als Basis f\u00fcr die Konformit\u00e4t in beiden Bereichen.<\/li>\n<\/ul>\n

        Zusammenfassend l\u00e4sst sich sagen, dass der CRA das sicherheitstechnische Fundament f\u00fcr die Hardware und Software liefert, w\u00e4hrend die KI-Verordnung spezifische Sicherheitsleitplanken f\u00fcr den Einsatz der K\u00fcnstlichen Intelligenz obenauf setzt.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Der Cyber Resilience Act (CRA) und die EU-KI-Verordnung (AI Act) sind zwei zentrale Pfeiler der…<\/p>\n","protected":false},"author":1,"featured_media":775,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-1116","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-audit"],"_links":{"self":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1116","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/comments?post=1116"}],"version-history":[{"count":1,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1116\/revisions"}],"predecessor-version":[{"id":1117,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/posts\/1116\/revisions\/1117"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media\/775"}],"wp:attachment":[{"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/media?parent=1116"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/categories?post=1116"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.g-lorenzen.de\/index.php\/wp-json\/wp\/v2\/tags?post=1116"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}