Der Cyber Resilience Act (CRA) ist keine Zukunftsmusik mehr – er ist geltendes EU-Recht. Ab dem 11. September 2026 greifen die ersten harten Pflichten, ab dem 11. Dezember 2027 gilt die Verordnung vollständig. Für Digital-Health-Anbieter stellt sich damit eine Frage, die viele noch unterschätzen: Wo genau betrifft mich der CRA – und was ist mit meiner Software-Lieferkette?

Dieser Artikel erklärt, was der CRA verlangt, welche Fristen gelten, wie er sich zur Medizinprodukte-Regulierung (MDR) verhält und was das konkret für DiGAs, Health-Apps und ihre Zulieferer bedeutet.

Während die GesundheitsID gerade erst in den DiGA-Alltag einzieht, zeichnet sich auf europäischer Ebene die nächste große Identitäts-Welle ab: die EUDI Wallet. Bis Ende 2026 muss jeder EU-Mitgliedstaat seinen Bürgerinnen und Bürgern eine solche digitale Brieftasche bereitstellen – und das Gesundheitswesen gehört zu den Sektoren, die sie als Erste akzeptieren müssen. Für DiGA-Hersteller und Digital Health Anbieter bzw. Entwickler lohnt es sich, das Thema jetzt zu verstehen, solange man dem Markt noch voraus ist.

Dieser Artikel gibt einen Ausblick: Was die EUDI Wallet ist, welcher Zeitplan gilt, warum Healthcare besonders betroffen ist und wie sich das Wallet zur GesundheitsID verhält.