Der EU Cyber Resilience Act (CRA) ist ein Gesetz, das im Zuge der Anstrengungen der EU entwickelt wurde, um die Abwehr gegen  Cyberangriffe  zu  verstärken  und  die  allgemeine Cybersicherheit zu verbessern, und am 10. Oktober 2024 beschlossen wurde.

Mit dem CRA werden Anforderungen an die Cybersicherheit für zahlreiche Produkte deutlich verschärft. Ziel des CRA ist die Schaffung eines einheitlichen Sicherheits-standards für digitale Produkte auf dem Europäischen Markt.

Betroffen sind Hersteller, Einführer und Händler von Produkten mit digitalen Elementen. Produkte mit digitalen Elementen sind Software- oder Hardwareprodukte sowie deren Backendsysteme. Dazu gehören u.a.: Vernetzte Maschinen, IoT-Geräte, Apps, Wearables, Softwareprogramme, Festplatten, Firewalls, Passwort-Manager, Mikroprozessoren, uvm. Nur einige wenige Produktarten sind vom CRA ausgenommen.