Der EU Cyber Resilience Act – Anforderungen, Umsetzung und Auswirkungen auf Unternehmen

Der Cyber Resilience Act (CRA) der Europäischen Union markiert einen entscheidenden Schritt hin zu mehr IT-Sicherheit in vernetzten Produkten und digitalen Dienstleistungen. Er verpflichtet Hersteller, Importeure und Händler, bereits in der Entwicklung Sicherheitsanforderungen zu berücksichtigen (Security by Design) und während des gesamten Produktlebenszyklus Cyberresilienz sicherzustellen.

Dieses Seminar vermittelt fundiertes Wissen über die Inhalte, Ziele und praktischen Auswirkungen des CRA und zeigt, wie Unternehmen sich strategisch und organisatorisch auf die neuen gesetzlichen Anforderungen vorbereiten können.

Methoden

Vortrag, Diskussion, Gruppenarbeit

Schwerpunkte

• Einführung: Hintergrund, Ziele und Geltungsbereich des Cyber Resilience Act

• Rechtliche Grundlagen und zeitlicher Fahrplan (Verabschiedung, Übergangsfristen, Inkrafttreten)

• Sicherheitsanforderungen an Produkte mit digitalen Elementen

  • Security by Design & Default

  • Schwachstellenmanagement und Updatepflichten

• Pflichten und Verantwortlichkeiten von Herstellern, Importeuren und Händlern

• Verbindung zu anderen EU-Regularien (NIS2, GDPR, RED, AI Act)

• Auswirkungen auf Produktentwicklung, Zertifizierung und Lieferketten

• Handlungsempfehlungen: Aufbau eines CRA-konformen Sicherheitsmanagements

• Best Practices und erste Erfahrungen aus der Industrie

Lernziele

• Verständnis der zentralen Inhalte und Ziele des Cyber Resilience Act

• Überblick über rechtliche Pflichten für Hersteller, Händler und Betreiber digitaler Produkte

• Praxisnahe Orientierung: Welche Maßnahmen sind erforderlich, um CRA-konform zu werden?

• Einordnung des CRA im Zusammenspiel mit NIS2, GDPR und weiteren EU-Regulierungen

• Konkrete Handlungsempfehlungen zur Umsetzung von Cyberresilienz in Entwicklungs-, Beschaffungs- und Sicherheitsprozessen

ZielgruppenHersteller und Entwickler:innen vernetzter Geräte, Software und IoT-Produkte; IT-Sicherheitsbeauftragte und Compliance-Verantwortliche; Produktmanager:innen, Projektleiter:innen und CISOs