Cyber Resilience Act (CRA) verstehen – Compliance strategisch umsetzen Mit dem neuen Cyber Resilience Act entstehen weitreichende Pflichten für Hersteller digitaler Produkte. Dieses Webtraining zeigt Ihnen, wie Sie diese regulatorischen Anforderungen vorausschauend erfüllen und erfolgreich in Ihre Unternehmensprozesse integrieren.
Sicher aufgestellt im digitalen Produktumfeld Ob IT, Maschinenbau, Medizintechnik, Fahrzeugentwicklung oder Smart Infrastructure – Sie erfahren, wie Sie mit praxisnahen Lösungen rechtssicher agieren, Reputationsrisiken minimieren und nachhaltige Wettbewerbsvorteile schaffen. Für alle, die digitale Produkte verantworten und absichern wollen Ideal für Fach- und Führungskräfte aus IT, Produktentwicklung, Regulatory Affairs, Compliance und Qualitätsmanagement, die Verantwortung tragen und ihr Unternehmen zukunftsfest aufstellen möchten.
1. Einführung & Relevanz (ca. 10 Minuten)
Hintergrund und Zielsetzung des CRA
Cybersicherheit als strategisches Thema für Wirtschaft & Gesellschaft
Abgrenzung zu verwandten Regelwerken (z. B. NIS2)
2. Geltungsbereich & betroffene Produkte (ca. 10 Minuten)
Definition von „Produkten mit digitalen Elementen“
Klassifizierung: Klasse I und Klasse II Produkte
Betroffene Akteure: Hersteller, Händler, Importeure
Ausnahmen und Sonderregelungen
3. Zentrale Anforderungen des CRA (ca. 20 Minuten)
Security by Design & Default
Sicherheitsupdates und Patch-Management
Dokumentationspflichten und Software-Stückliste (SBOM)
Meldepflichten bei Sicherheitsvorfällen
Konformitätsbewertungsverfahren und CE-Kennzeichnung
4. Chancen & Herausforderungen für Unternehmen (ca. 10 Minuten)
Einheitlicher EU-Rahmen als Wettbewerbsfaktor
Reputationsgewinn durch CRA-Compliance
Technische & organisatorische Herausforderungen
Umgang mit Drittsoftware und Open-Source-Komponenten
5. Zeitplan & Umsetzung in der Praxis (ca. 20 Minuten)
Zeitlicher Rahmen: Inkrafttreten & Übergangsfristen
Erste Schritte: Risikoanalyse, Zuständigkeiten, interne Prozesse
Integration in bestehende Entwicklungs- & Sicherheitsprozesse
Tool-Unterstützung & externe Begleitung
6. Sanktionen & Konsequenzen bei Nichteinhaltung (ca. 10 Minuten)
Bußgelder und Marktverbote
Rückrufpflichten und Reputationsrisiken
Haftungsfragen für Geschäftsführung und Verantwortliche
Produktmanager/innen, Softwareentwickler/innen, IT-Sicherheitsbeauftragte / CISO, Qualitätsmanager/innen, Produktzertifizierungsbeauftragte
Geschäftsführer/innen, Compliance-Beauftragte und Einkaufs- Lieferantenverantwortliche
