VDW Verein Deutscher Werkzeugmaschinenfabriken e.V.

14.03.2024

ComplianceRedefined #46 – Der Cyber Resilience Act

Cyberkriminalität sollte man heutzutage nicht unterschätzen. Mit zunehmender Konnektivität vervielfachen sich auch die Risiken einem Cyberangriff zum Opfer zu fallen. Der Cyber Resilience Act der EU soll für mehr Cybersicherheit bei Hardware und Software sorgen, um sowohl Unternehmen als auch Verbraucher vor ungewollten Zugriffen zu schützen. Vanessa Müller und Christian Feldmann beleuchten, worauf sich Unternehmen vorbereiten müssen, welche Pflichten für wen gelten und was überhaupt ...

Keine Chance mehr für Hacker?

Inhalte:

Aktueller Status Quo des Cyber Resilience Act (CRA) – Zeitpunkt, Ziele, Erforderlichkeit und Inhaltsumriss
Anwendungsbereich des CRA: Wer ist betroffen und welche Ausnahmen gibt es?
Pflichten und Anforderungen:

Security by Design
Meldepflichten
Sonderpflichten inklusive der kritischen-Klassifizierung

Analyse der Anforderungen und Pflichten anhand eines Produktlebenszyklus

Herstellerpflichten: z.B. Transparenzpflichten, Meldepflichten, EU-Konformitätserklärung
Einführerpflichten: z.B. Überprüfung der Einhaltung der Produktanforderungen und ihrer Dokumentation
Händlerpflichten: z.B. Prüf-, Aufbewahrungs- und Meldepflichten

Kritik und Zukunftsausblick zur Umsetzung des CRA

Weiterführende Links Fachartikel: Cyber Resilience Act:

Continental-Hack - Compliance und Cyberangriffe

Fragen, Wünsche oder Anregungen? Sie möchten etwas zum Thema loswerden oder haben Fragen, Kritik und Anregungen? - Schreiben Sie uns doch gerne über LinkedIn

mehr...