Cyber Resiliance Act (CRA) pragmatisch umsetzen

Beschreibung

Der CRA beschreibt Mittel, mit denen Cyberangriffe auf Produkte mit digitalen Elementen abgeschwächt oder verunmöglicht werden sollen.

Produkte mit digitalen Elementen sind - grob gesagt - Hardware- oder Software-Produkte, die sich mit einem Netz oder einem anderen Gerät verbinden können.

Aufgrund seines horizontalen Ansatzes erfasst der CRA Produkte in allen Sektoren, von Haushaltsgeräten über IKT-Produkte bis zum Maschinen- und Anlagenbau.

P.S.: Der CRA gilt ab 11. Dez. 27. Schwachstellen-Meldepflichten bestehen jedoch bereits ab 11. Sept. 26 - und zwar auch rückwirkend!

Zielgruppe

• Wirtschaftsakteure: Hersteller von Produkten mit digitalen Elementen

• Abteilungen im Unternehmen: Steuerungsbau, IT-Security, Cybersecurity, Arbeitsschutz

Voraussetzungen

Keine.

Themen

Grundlagen

• Der CRA und die Cyberstrategie der EU

• Aufgaben und Rolle der ENISA und des BSI

• Die Rolle der Marktüberwachungsbehörden und Sanktionen

• Der CE-Prozess für Produkte mit digitalen Elementen

• Unterstützungszeitraum

• Produkteinstufung: wann ist ein Produkt ein Produkt mit digitalen Elementen?

Schwachstellen-Management

• Die europäische Single Reporting Platform (SRP)

• Schwachstellen-Meldung: Meldepflichten, freiwillige Meldungen

• Behandlung und Behebung von Schwachstellen

• SBOM (Software-Stückliste): Inhalte, Umsetzung, Tools

Risikobewertung

• Unterschiede zur klassischen Risikobeurteilung

• Cybersicherheitsrisiken bewerten und Cybersicherheitsanforderungen umsetzen

• Besprechung der Risikobewertung an einem Beispiel

• Normen und Leitlinien

Benutzerinformationen

• Gesetzliche und normative Inhalte

• Inhalte gem. Risikobewertung

Konformitätsbewertung

• Konformitätsbewertungsverfahren

• Europäische Schemata für die Cybersicherheitszertifizierung

• Technische Unterlagen

• Vollumfängliche bzw. vereinfachte EU-Konformitätserklärung

Thematisierte Rechtsvorschriften

• Produktsicherheitsverordnung (EU) 2023/988

• Maschinenverordnung (EU) 2023/1230

• Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik | Verordnung (EU) 2019/881

Auf einen Blick

Dauer: 1 Tag

Ort: Online mit Microsoft Teams oder Zoom

Trainingsmaterial: Seminarunterlagen (Deutsch)

Anzahl Teilnehmer: Max. 6 Personen

Kosten: € 645,00 zzgl. MwSt.

Referent: Jörg Ertelt

Termine

12.02.2026

08.04.2026

15.06.2026

04.08.2026

26.11.2026

Zum Seminar anmelden

Individuelles Firmenseminar anfragen