Modernisierung konkurriert oft mit neuen Features. Der Cyber Resilience Act (CRA) verändert diese Abwägung: Hersteller müssen Risiken bewerten, Komponenten kennen, Schwachstellen behandeln und Nachweise führen. Gerade bei Legacy-Systemen wird technische Schuld dadurch zum dauerhaften Kostentreiber. Der Artikel zeigt, wie CRA-Pflichten Modernisierungsbedarf sichtbar machen und die wirtschaftliche B..