BSI veröffentlicht Technische Richtlinie TR-03183-1 (CRA)
Zuletzt aktualisiert am: 11. August 2026
Die Technische Richtlinie TR-03183 des Bundesamts für Sicherheit in der Informationstechnik (BSI) soll Herstellern die Umsetzung der Anforderungen des Cyber Resilience Act (CRA) erleichtern. Sie bündelt Cyber-Resilienz-Anforderungen für Hersteller und Produkte und bietet insbesondere Unternehmen eine praxisnahe Orientierung, die bislang noch keine umfassenden Prozesse für IT-Sicherheit und Schwachstellenmanagement etabliert haben.
Die Bestandteile der TR-03183
Der Cyber Resilience Act (CRA) ist im Dezember 2024 in Kraft getreten. Die Übergangsfristen laufen derzeit bis zur vollständigen Anwendung am 11. Dezember 2027. Die TR-03183 des BSI soll Hersteller dabei unterstützen, die Anforderungen des CRA frühzeitig in ihre Prozesse zu integrieren.
Die Richtlinie umfasst derzeit mehrere Teile:
-
TR-03183-1 „General Requirements“
Beschreibt grundlegende Anforderungen an Hersteller und Produkte auf Basis der Vorgaben des CRA. -
TR-03183-2 „Software Bill of Materials (SBOM)”
Enthält formelle und technische Vorgaben für die Erstellung und Pflege von Software-Stücklisten (SBOMs). -
TR-03183-3 „Vulnerability Reports and Notifications”
Behandelt Prozesse für den Umgang mit Schwachstellenmeldungen sowie die Meldung sicherheitsrelevanter Vorfälle. -
TR-03183-H „Conformity based on full quality assurance (Module H)”
Beschreibt die Konformitätsbewertung über eine umfassende Qualitätssicherung. Dabei können Hersteller ein ISO/IEC-27001-konformes Informationssicherheits-Managementsystem (ISMS), beispielsweise auf Basis des IT-Grundschutzes, nutzen, um die Anforderungen des CRA nachzuweisen. Bestehende Cybersicherheitsprozesse lassen sich so auf die Produktentwicklung und das Schwachstellenmanagement ausweiten.
Wichtiger Hinweis
Die BSI-Richtlinie TR-03183 ist eine unverbindliche Orientierungshilfe zur Umsetzung des Cyber Resilience Act (CRA). Sie hat keinen verpflichtenden Charakter und begründet keine Konformitätsvermutung. Zudem wird die Richtlinie fortlaufend weiterentwickelt und soll künftig schrittweise durch harmonisierte europäische Normen ersetzt werden.
Hier finden Sie alle weiteren Infos zur Richtlinie: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr03183/TR-03183_node.html
