Cyber Resilience Act praxisnah umsetzen

Inhalte

CRA verstehen und einordnen

• Anwendungsbereich, betroffene Produkte und Zeitplan
• Rollen und Pflichten von Herstellern, Importeuren und Händlern
• Zusammenspiel mit Maschinenverordnung, NIS2 & Co.

Anforderungen an Hersteller und Produkte

• Security by Design und Security by Default
• Cybersecurity über den gesamten Produktlebenszyklus
• Risikobewertung, Sicherheitsupdates und Supportzeiträume

Schwachstellenmanagement in der Praxis

• Schwachstellen erkennen, bewerten und behandeln
• Vulnerability Management und Coordinated Vulnerability Disclosure
• Verantwortlichkeiten und Prozesse im Unternehmen etablieren

Software Bill of Materials (SBOM)

• Anforderungen und Bedeutung der SBOM
• Umgang mit Open Source und Drittanbieter-Komponenten
• Integration und Pflege im Produktlebenszyklus

Meldepflichten und Sicherheitsvorfälle

• Fristen, Meldewege und interne Eskalationsprozesse
• Praktische Vorbereitung auf die CRA-Meldepflichten

Konformitätsbewertung und Nachweisführung

• Technische Dokumentation und erforderliche Nachweise
• Konformitätsbewertung und harmonisierte Normen
• EU-Konformitätserklärung und CE-Kennzeichnung

CRA im Unternehmen praktisch umsetzen

• Zuständigkeiten und beteiligte Unternehmensbereiche
• Integration in bestehende Entwicklungs-, CE- und Qualitätsprozesse
• Typische Umsetzungslücken und Priorisierung der nächsten Schritte

Zielgruppe

• CE-Koordinatoren und CE-Verantwortliche
• Product-Compliance- und Produktsicherheitsverantwortliche
• Entwicklungs- und Konstruktionsverantwortliche
• Qualitätsmanagement und Regulatory Affairs
• Product Security / Cybersecurity-Verantwortliche
• Produktmanager und technische Führungskräfte
• Verantwortliche für Technische Dokumentation