Seminar: Cyber Resilience Act (CRA)

Europäische Cybersecurity Strategie
- Überblick über die Europäische Cybersecurity Strategie
- Die Europäische Datenstrategie
- Der Cyber Resilience Act (CRA)
- Anwendungsbereich
- Die grundlegenden Cybersecurity-Anforderungen
- Konformitätsbewertung
- Umgang mit Schwachstellen
- Updatepflichten
- Dokumentation

Technische Umsetzung der Anforderungen in der Praxis
- Einstieg: Brücke zwischen Recht und Technik
- SSDLC und CRA - praktisch gedacht
- Zwei CRA-Herausforderungen aus der Praxis
- Dokumentation und Nachweise im CRA-Kontext
- Was Sie jetzt tun können

Vertragsgestaltung und Haftung
- Pflichten von Importeuren und Händlern
- Sanktionen und Haftung
- CRA und Vertragsgestaltung
- CRA und OpenSource

Im Dezember 2024 ist die europäische Rechtsverordnung ?Cyber Resilience Act (CRA)? in Kraft getreten, deren wesentliche Anforderungen sukzessive bis Ende 2027 umzusetzen sind. Bereits jetzt müssen Cybersicherheitsrisiken in Planungs- und Entwicklungsphasen Beachtung finden. Der CRA bringt weitreichende Verpflichtungen für Unternehmen mit sich, die vernetzte Produkte mit digitalen Elementen in der EU herstellen, importieren oder vertreiben.

- Um welche Pflichten geht es beim CRA?
- Sind unsere Produkte betroffen?
- Welche Maßnahmen sind in unserem Unternehmen zum Thema Haftung notwendig?

In diesem Seminar zum EU Cyber Resilience Act möchten wir Ihnen diese und weitere Fragen beantworten. Wir zeigen Ihnen wie Sie sich optimal auf die Umsetzung der neuen Vorschriften vorbereiten können. Ein zentraler Aspekt dabei ist, die eigene Rolle einordnen zu können, aus der die maßgeblichen Zertifizierungs-, Dokumentations- und Meldepflichten abzuleiten sind.

Zudem erfahren Sie, wie Sie beurteilen können, ob die von Ihnen hergestellten, beschafften oder verwendeten Produkte einer Konformitätsbewertung unterliegen und welche Konsequenzen sich daraus für Ihr Unternehmen ergeben. Ein weiterer Fokus liegt auf den Auswirkungen des CRA auf die vertragliche Haftung, um rechtliche und finanzielle Risiken zu minimieren.

Unser Cyber Resilience Act Seminar richtet sich an Hersteller, Händler, Importeure sowie Fach- und Führungskräfte, die im Bereich IT-Sicherheit, Recht oder Produktmanagement tätig sind. Nutzen Sie die Gelegenheit, sich frühzeitig auf die Anforderungen des CRA vorzubereiten, Ihre Prozesse zukunftssicher zu gestalten und Cybersicherheit in Ihrem Unternehmen aufzubauen.

Mit dem Inkrafttreten des Cyber Resilience Act (CRA) werden die regulatorischen Anforderungen schrittweise wirksam. Die wichtigsten Meilensteine zur vollständigen Umsetzung:

10.12.2024     CRA tritt offiziell in Kraft

11.09.2026     Meldepflicht für Schwachstellen und Sicherheitsvorfälle beginnt

11.12.2027     Alle CRA-Anforderungen werden verbindlich

Besuchen Sie für die aktive Umsetzung im Anschluss auch unseren zweitätigen CRA-Workshop. 

Präsenzseminar

Informationssicherheitsbeauftragte (ISO und CISO), ISB, IT-Leitung, Datenschutzbeauftragte, Geschäftsführer, Inhouse-Juristen

EX/A52/10201561/09102026-1