Produkthaftung und Cyber Resilience Act: Readiness für Softwarehersteller
Hersteller von Software, Apps und Geräten mit Software, die in der EU verkaufen, auch mit Sitz in der Schweiz.
Aktualisiert: 2026-11
Ab dem 9. Dezember 2026 gilt Software nach der neuen EU-Produkthaftungsrichtlinie als Produkt, mit verschuldensunabhängiger Haftung auch für fehlende Sicherheitsupdates. Der Cyber Resilience Act verlangt seit September 2026 Meldungen ausgenutzter Schwachstellen und ab Dezember 2027 umfassende Sicherheitsanforderungen. Wir machen Produkte, Prozesse und Nachweise bereit.
Viele Softwareunternehmen haben Produkthaftung bisher als Thema für Maschinen und Konsumgüter betrachtet. Mit der Richtlinie (EU) 2024/2853 ändert sich das: Software ist ausdrücklich ein Produkt, und ein Fehler kann auch darin liegen, dass nötige Sicherheitsupdates ausbleiben. Gleichzeitig verlangt der Cyber Resilience Act für Produkte mit digitalen Elementen ein strukturiertes Schwachstellenmanagement.
Beides lässt sich mit denselben Grundlagen beantworten: einem Produktinventar, einem Updateprozess mit Zusagen, einem Meldeweg für Schwachstellen und einer Dokumentation, die im Streitfall trägt.
Was Sie erhalten
Produkteinordnung
Für jedes Produkt: Vertriebsform, Zielmärkte, Einordnung nach Produkthaftung und CRA, mit Stichtagen.
Update- und Supportzusagen
Festlegung, wie lange und in welchem Rhythmus Sicherheitsupdates geliefert werden, und wie das kommuniziert wird.
Schwachstellenprozess
Ablauf von der Meldung über Bewertung und Behebung bis zur Meldung an Behörden und Kunden.
Nachweisstruktur
Welche Unterlagen aufbewahrt werden, um im Haftungsfall den Stand von Wissenschaft und Technik zu belegen.
Ablauf
- 01
Inventar
Produkte, Versionen, Vertriebswege und eingesetzte Komponenten erfassen.
- 02
Einordnung
Pflichten nach Produkthaftung und CRA pro Produkt bestimmen, Lücken bewerten.
- 03
Prozesse
Updatezusagen, Schwachstellenmanagement und Meldewege festlegen und einführen.
- 04
Nachweise
Dokumentation und Aufbewahrung so organisieren, dass sie im Ernstfall vorliegt.
Preisrahmen
Readiness-Analyse mit festem Umfang pro Produktgruppe; Prozessaufbau danach als Projekt.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Übergeordnete Leistung: Compliance-Analyse
Häufige Fragen
Ab wann gilt die neue Produkthaftung?
Für Produkte, die ab dem 9. Dezember 2026 in Verkehr gebracht werden. Bis dahin müssen die Mitgliedstaaten die Richtlinie in nationales Recht umsetzen.
Gilt das auch für Software als Dienst?
Die Richtlinie erfasst Software unabhängig von der Art der Bereitstellung. Ausgenommen ist freie Open-Source-Software ausserhalb einer Geschäftstätigkeit.
Ersetzt das eine rechtliche Beratung zur Haftung?
Nein. Wir bauen Prozesse und Nachweise; Fragen zur Haftung im Einzelfall und zur Vertragsgestaltung gehören zur Rechtsberatung.
Produkthaftung und Cyber Resilience Act: Readiness für Softwarehersteller
Hersteller von Software, Apps und Geräten mit Software, die in der EU verkaufen, auch mit Sitz in der Schweiz.