Neue Anforderungen an die Cybersicherheit von Produkten – was Hersteller jetzt wissen und umsetzen müssen.

Der Cyber Resilience Act (CRA) bringt weitreichende Veränderungen für Hersteller von Maschinen, Anlagen, elektronischen Geräten und Steuerungen mit digitalen Elementen. Betroffen sein können Produkte, die direkt oder indirekt mit anderen Geräten oder Netzwerken verbunden werden können.

Die neuen Anforderungen kommen nicht erst 2027: Der CRA ist bereits am 10. Dezember 2024 in Kraft getreten. Seit dem 11. September 2026 gelten bereits die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Die wesentlichen Cybersicherheitsanforderungen werden ab dem 11. Dezember 2027 verbindlich anzuwenden sein.

Doch welche Produkte fallen tatsächlich unter die neue EU-Verordnung? Welche Anforderungen kommen auf Hersteller zu und wie können Unternehmen schon heute die Weichen für eine rechtzeitige und erfolgreiche Umsetzung stellen?

In unserem Webinar erhalten Sie einen praxisnahen Überblick über den Cyber Resilience Act, seine Hintergründe und die wesentlichen Anforderungen. Sie erfahren, wie Sie die Betroffenheit Ihrer Produkte einschätzen, welche Maßnahmen erforderlich sind und wie Sie ein angemessenes Cybersicherheitsniveau sicherstellen können.

Das erwartet Sie im Webinar:

• Grundlagen des CRA: Was steckt hinter dem Cyber Resilience Act und welche Ziele verfolgt die EU damit?

• Betroffenheit prüfen: Welche Maschinen, Anlagen, Geräte und Steuerungen fallen unter die neuen Anforderungen?

• Anforderungen verstehen: Welche Verpflichtungen kommen auf Hersteller zu und was bedeutet das konkret für Produkte und Prozesse?

• CRA-Konformität sicherstellen: Welche Maßnahmen können Unternehmen bereits heute ergreifen, um sich auf den 11. Dezember 2027 vorzubereiten?

• Meldepflichten beachten: Was gilt bereits seit dem 11. September 2026 beim Umgang mit aktiv ausgenutzten Schwachstellen und schwerwiegenden Sicherheitsvorfällen?

• Cybersicherheit gewährleisten: Wie lässt sich ein angemessenes Cybersicherheitsniveau über den Produktlebenszyklus sicherstellen?

• CE und CRA im Zusammenspiel: Wo liegen die Unterschiede und wie hängen die Anforderungen zusammen?

Die wichtigsten Termine im Überblick:

• 1. Dezember 2024: Inkrafttreten des Cyber Resilience Act

• 1. September 2026: Beginn der Meldepflichten für bestimmte Schwachstellen und Sicherheitsvorfälle

• 1. Dezember 2027: Beginn der Anwendung der wesentlichen Anforderungen des CRA

Für wen ist das Webinar interessant?

Das Webinar richtet sich insbesondere an Geschäftsführer, technische Leiter sowie Verantwortliche aus den Bereichen Entwicklung, Konstruktion, Softwareentwicklung, Produktmanagement und Qualitätsmanagement.

Angesprochen sind Unternehmen, die Maschinen, Anlagen, elektronische Geräte oder Steuerungen mit digitalen Elementen entwickeln oder herstellen und wissen möchten, welche Auswirkungen der Cyber Resilience Act auf ihre Produkte und internen Prozesse hat.

Ob Sie sich erstmals mit dem CRA beschäftigen oder bereits konkrete Maßnahmen zur Umsetzung planen: Sie erhalten praxisnahe Beispiele, Orientierung zur Bewertung Ihrer Betroffenheit und konkrete Ansatzpunkte für die nächsten Schritte.

Bereiten Sie Ihr Unternehmen rechtzeitig auf den Cyber Resilience Act vor. Informieren Sie sich jetzt und schaffen Sie Klarheit darüber, was auf Sie zukommt und was Sie tun müssen.

Melden Sie sich jetzt kostenfrei zu unserem Webinar an!

Ihre Referenten:

• Dr. Marcus Schlüter

• André Kleine

• Thomas Frerich