Cyber Resilience Act Cybersicherheit wird zur Pflicht – neue Anforderungen ab 2026/2027

Mit dem Cyber Resilience Act (CRA) bringt die Europäische Union erstmals eine einheitliche Verordnung zur Cybersicherheit von Produkten mit digitalen Elementen auf den Weg. Unternehmen, die Hard- oder Softwareprodukte in der EU vertreiben, sind künftig gesetzlich verpflichtet, Sicherheitsanforderungen über den gesamten Produktlebenszyklus hinweg umzusetzen.
Die Online-Infoveranstaltung zeigt auf, wen der CRA betrifft, welche Pflichten ab wann gelten und wie Unternehmen sich strukturell und rechtlich vorbereiten können.
Agenda
Wer ist vom CRA betroffen
Anforderungen des CRA
Welche Schritte sind notwendig für den Weg zum CE-Kennzeichen?
Veranschaulichung anhand von konkreten Fallbeispielen
Software-Stückliste (SBOM) als Herzstück
Klassifizierung von Produkten
Einbeziehung von Open-Source-Software
Umgang mit der Software-Lieferkette
Neue rechtliche Risiken und Absicherungsmaßnahmen
Anfertigung einer Technischen Dokumentation
Umgang mit Alt- / Bestandsprodukten
Folgen bei Nichtbeachtung
Vorstellung CRA Quick-CheckDer CRA-QuickCheck
Im Rahmen der Veranstaltung stellen wir unseren QuickCheck vor – eine kompakte Erstevaluierung, mit der Sie eine erste Einschätzung zur CRA-Readiness Ihres Unternehmens erhalten.
Was umfasst der QuickCheck?
✅ Produktbezogene Analyse
Betrachtung Ihrer konkreten digitalen Produkte
Zuordnung der CRA-Anforderungen auf Ihre Produktlandschaft
✅ Rechtliche Maßnahmen
Exemplarische Vertragsanpassungen (z. B. mit Zulieferern)
Erste Bewertung neuer Haftungsszenarien
✅ Technische Maßnahmen
Beispielhafte Anpassung von Produkten
Einschätzung technischer Risiken und Handlungsbedarf
✅ Organisatorische Maßnahmen
Umsetzung von Melde- und Dokumentationspflichten
Empfehlungen für interne Abläufe
✅ Roadmap & GAP-Analyse
Erste Skizzierung einer unternehmensspezifischen GAP-Analyse
Grober Umsetzungsplan für CE-Kennzeichnung
Definition möglicher nächster Schritte
Zielgruppe
Die Veranstaltung richtet sich an:
Geschäftsführung und Produktverantwortliche
IT-, Entwicklungs- und Compliance-Verantwortliche
Unternehmen aller Branchen mit digital vernetzten Produkten (B2B und B2C)
Veranstalter
Die Veranstaltung wird durchgeführt von:
VOELKER & Partner mbB und
sodge IT GmbH
– IT-Dienstleister für maßgeschneiderte Softwarelösungen
– Spezialisierung auf Industrie, Forschung & Handel
– Starke Expertise in komplexen Digitalprojekten
Jetzt kostenfrei anmelden!
Nach Anmeldung erhalten Sie rechtzeitig den Zugangslink zur Teilnahme.
Download Flyer: Online-Infoveranstaltung CRA