Zusammen mit RA Rasmus Keller
Der Cyber Resilience Act (CRA) verändert die Anforderungen an die Cybersicherheit digitaler Produkte grundlegend. Ab dem 11. Dezember 2027 gelten die zentralen Vorgaben der EU-Verordnung 2024/2847. Betroffen sind viele Hard- und Softwareprodukte, deren vorgesehene oder absehbare Nutzung eine direkte oder indirekte Verbindung zu einem Gerät oder Netzwerk umfasst.
Hersteller müssen künftig nachweisen, dass ihre Produkte die vorgeschriebenen Cybersicherheitsanforderungen erfüllen. Dazu gehören unter anderem eine Cybersicherheitsrisikobewertung, ein geeignetes Schwachstellenmanagement, die technische Dokumentation und eine Konformitätsbewertung. Erst anschließend können die EU-Konformitätserklärung ausgestellt und die CE-Kennzeichnung angebracht werden. Auch Importeure und Händler müssen je nach ihrer Rolle konkrete Pflichten beachten.
Die Veranstaltung gibt einen kompakten Überblick über den Cyber Resilience Act und beantwortet zentrale Fragen: Welche Unternehmen und Produkte fallen in den Anwendungsbereich? Welche Verantwortung tragen Hersteller, Importeure und Händler? Und welche Schritte sollten kleine und mittlere Unternehmen jetzt einleiten, um ihre Produkte rechtzeitig rechtskonform auf dem EU-Binnenmarkt bereitzustellen?
Vorgestellt wird außerdem EASY.CRA. Das Projekt entwickelt einen kostenfreien Selfcheck, mit dem KMU prüfen können, ob und in welcher Rolle sie vom Cyber Resilience Act betroffen sind. Ergänzend unterstützt EASY.CRA Unternehmen mit Webinaren, Blogbeiträgen, Sprechstunden, Workshops und kompakten Wissensangeboten bei der Vorbereitung auf die neuen Anforderungen.