Am 12. März 2026 hat das Bundesministerium des Innern den Referentenentwurf zum deutschen Cyberresilienz-Durchführungsgesetz vorgelegt; der Regierungsentwurf wurde am 1. Mai 2026 vom Kabinett verabschiedet, das Gesetz ist noch nicht verkündet. Das BSI wird zur zentralen Marktüberwachungs- und notifizierenden Behörde, bekommt zusätzliche Planstellen und einen gestaffelten Vollzugsauftrag bis Ende 2027. Bitkom, TeleTrusT und OSBA haben in ihren Verbändestellungnahmen erhebliche Kritik geübt: zu wenig Mittel für KMU-Unterstützung, problematische Notifizierungs-Konstruktionen und der Wegfall aufschiebender Wirkung. Wir analysieren den Entwurf, ordnen die Kritik ein und zeigen, was Hersteller jetzt einplanen sollten.