Grundlagen des Cyber Resilience Act: Juristische Rahmenbedingungen und Anforderungen