it’s.BB-Webinar Herbst 2026

Das Webinar gibt einen Überblick über die wesentlichen rechtlichen Anforderungen des CRA und zeigt auf, welche Herausforderungen sich bei der technischen und organisatorischen Umsetzung für Hersteller stellen und welche Lösungsansätze hierfür in Betracht kommen

Mit dem Cyber Resilience Act (CRA) hat der Unionsgesetzgeber einen weiteren zentralen Rechtsakt seiner Cybersicherheitsstrategie geschaffen. Der CRA verfolgt einen produktbezogenen Ansatz und bringt insbesondere für Hersteller weitreichende neue Pflichten mit sich. Diese betreffen nicht nur die Sicherheit von „Produkten mit digitalen Elementen“ zum Zeitpunkt des Inverkehrbringens, sondern den gesamten Produktlebenszyklus, von der sicheren Entwicklung über das Schwachstellenmanagement mitsamt Bereitstellung von Sicherheitsupdates bis hin zu Meldepflichten.

Zwar wird der CRA überwiegend erst ab Dezember 2027 anwendbar. Für Hersteller bedeutet das jedoch nicht, dass noch viel Zeit bleibt. Viele Anforderungen müssen bereits heute in Entwicklungsprozessen und Produktprozessen berücksichtigt werden. Wer erst 2027 mit der Umsetzung beginnt, dürfte bereits zu spät dran sein.

Hinzu kommt, dass ein zentraler Pflichtenkomplex deutlich früher greift. Bereits seit September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit sehr kurzen Reaktionsfristen.

Das Webinar gibt einen Überblick über die wesentlichen rechtlichen Anforderungen des CRA (Dr. Carsten Brodersen, HK2) und zeigt auf, welche Herausforderungen sich bei der technischen und organisatorischen Umsetzung für Hersteller stellen und welche Lösungsansätze hierfür in Betracht kommen (Rudolf Schreiner, ObjectSecurity OSA GmbH).

Wann? tba

Wo? MS Teams

Agenda:

1. Rechtlicher Überblick zum CRA / Carsten Brodersen (HK2 Comtection)
  - Anwendungsbereich
    - Produkte mit digitalen Elementen: Hardware, Software, Komponenten und Datenverarbeitungslösungen
    - Erfasste Wirtschaftsakteure – insbesondere Hersteller
    - Anwendungsbeginn der Pflichten
  - Pflichten entlang des Produktlebenszyklus
2. Technische Umsetzung des CRA / Rudolf Schreiner (ObjectSecurity)
  - Grundlegende Sicherheitsanforderungen
  - Technische Konformitätsbewertung
  - Security by Design und sicherer Produktlebenszyklus, insbesondere sichere Produktentwicklung
  - Risikobewertung
  - Dokumentation

Referenten: Dr. Carsten Brodersen, Rechtsanwalt HK2 Comtection GmbH, Rudolf Schreiner, GF ObjectSecurity OSA GmbH.

Die Anmeldung wird in Kürze freigeschaltet. Bei Fragen wenden Sie sich direkt an uns: info@itsbb.net

Teilnahme ist kostenlos.

Bei Fragen wenden Sie sich gerne an: info@itsbb.net