Cyber Resilience Act Response Center Demo anfragen

Glossar Stand

Inverkehrbringen

Das Inverkehrbringen ist der Moment, an dem ein Produkt zum ersten Mal auf dem EU-Markt landet. An diesem Zeitpunkt hängt, ob es als Bestandsprodukt gilt oder die vollen Anforderungen erfüllen muss.

Inverkehrbringen ist die erstmalige Bereitstellung eines Produkts mit digitalen Elementen auf dem Markt der Europäischen Union. Es ist ein einmaliges Ereignis je Produktexemplar, bei Software je Version; jede spätere Weitergabe ist nur noch Bereitstellung auf dem Markt.

Definition in der Verordnung

Artikel 3 Nummer 21 der Verordnung (EU) 2024/2847 definiert das Inverkehrbringen als erstmalige Bereitstellung eines Produkts auf dem Unionsmarkt. Die Hauptpflichten des Herstellers knüpfen daran an: Nach Artikel 13 Absatz 12 müssen technische Dokumentation, Konformitätsbewertung, EU-Konformitätserklärung und CE-Kennzeichnung vor dem Inverkehrbringen erledigt sein. Artikel 69 Absatz 2 regelt die Übergangsfrist: Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden, fallen nur dann unter die Anforderungen, wenn sie danach wesentlich verändert werden. Die Meldepflicht nach Artikel 14 gilt nach Artikel 71 Absatz 2 seit dem 11. September 2026 und nach Artikel 69 Absatz 3 auch für Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden, also auch für Produkte, die schon lange im Markt sind.

Was das für Hersteller bedeutet

Bei Hardware zählt jedes einzelne Exemplar. Ein Gerät, das im November 2027 an den Händler geht, ist ein Bestandsprodukt; das baugleiche Gerät aus der Fertigung vom Januar 2028 muss konform sein. Bei Software zählt laut Leitlinie der Kommission C(2026) 5252 (Randnummer 13) die Version: Version 1.0.0 ist an dem Tag in Verkehr gebracht, an dem sie erstmals verfügbar wird; spätere Downloads derselben Version sind nur Bereitstellung. Eine wesentlich geänderte Version gilt als neu in Verkehr gebracht (Randnummer 122). Das bloße Ablegen von Software in einem offenen Paketarchiv ist nach Erwägungsgrund 20 für sich genommen keine Bereitstellung auf dem Markt und damit kein Inverkehrbringen. Für die Planung heißt das: Wer bis zum 11. Dezember 2027 Serien ausliefert, muss den Produktionsstand danach konform haben.

Kostenlose VorlagenCRA-Meldepflicht-KitMelde-Playbook, Kenntnisvermerk, Meldevorlagen für die ENISA-Plattform, Rufkette und Fristenrechner. Sechs Word-Vorlagen, zwei Excel-Mappen und ein Handbuch, kostenlos per E-Mail.Kit anfordern

Verwandte Begriffe

Vertiefung

Die Meldepflicht läuft. Wer nimmt bei Ihnen nachts ab?

CRA Response Center liest Ihr Sicherheits-Postfach mit, erkennt wichtige Meldungen mit einer KI in Deutschland, ohne OpenAI und Co., und benachrichtigt Ihre Leute per SMS und E-Mail. 190 Euro im Monat je Domain inklusive Mehrwertsteuer, 30 Tage kostenlos testen.

30 Tage kostenlos testen