Electron-Apps, Feature-gated SaaS, Browser-Extensions, SDKs mit Cloud-Backend: Zwischen dem klaren 'CRA-pflichtig' und dem klaren 'nur NIS-2' liegt eine Grauzone, in der sich zahlreiche DACH-Softwarehersteller bewegen. Wir analysieren fünf der schwierigsten Abgrenzungsfälle gegen die Primärquelle der EU-Kommission — und zeigen, warum die Antwort oft nicht 'keine Pflicht' lautet, sondern 'abgestufte Pflicht nach Art. 13 CRA'.
Die CRA-Grauzone: Hybrid-SaaS, Plugins und die RDPS-Falle — fünf Praxisfälle, die der Test nicht eindeutig löst
Electron-Apps, Feature-gated SaaS, Browser-Extensions, SDKs mit Cloud-Backend: Zwischen dem klaren 'CRA-pflichtig' und dem klaren 'nur NIS-2' liegt eine Grauzone, in der sich zahlreiche DACH-Softwarehersteller bewegen. Wir analysieren fünf der schwierigsten Abgrenzungsfälle gegen die Primärquelle der EU-Kommission — und zeigen, warum die Antwort oft nicht 'keine Pflicht' lautet, sondern 'abgestufte Pflicht nach Art. 13 CRA'.
10.04.2026