Sie müssen handeln. Es eilt. Der Cyber Resilience Act (CRA), NIS 2 und die EU-Produkthaftungsregeln für Software und Hochrisiko-KI-Systeme stellen Unternehmen vor erhebliche rechtliche und praktische Herausforderungen in Sachen Cybersicherheit. Viele meinen der CRA habe für Sie keine Bedeutung, doch der Anwendungsbereich des CRA auf Produkte ist sehr weit. Auch Sie sind betroffen.
Für die Programmierung extrem wichtig ist zu wissen, dass Hersteller künftig für Open-Source-Komponenten verantwortlich sind. Kennen Sie die Bestandteile Ihrer Software und die dazu gehörenden Lizenzen?
Ganz wichtig: Die strengen Meldepflichten bei bestimmten Cybersicherheitsvorfällen gelten schon ab Herbst 2026,ab Dezember 2027 ist dann der Vertrieb von Software oder vernetzten Geräten nur noch mit CE-Kennzeichen als Siegel für Cybersicherheit zulässig. Ein Verstoß ist mit hohen Bußgeldern belegt.
Sie müssen daher handeln. Das Seminar bietet Ihnen einen praxisnahen und fundierten Einstieg in den Cyber Resilience Act, die EU Produkthaftungsrichtlinie und geht kurz darauf ein, ob die NIS2 Richtlinie für Sie relevant ist. Auch die Abgrenzung zur Maschinenrichtlnie und DORA kennen Sie nach dem Seminar.
Im Fokus des CRA stehen Produkte von Unternehmen, die Software, Apps oder KI entwickeln, vertreiben oder importieren, aber auch Hardware, IoT und andere Geräte mit jeglichen digitalen Komponenten. Der Anwendungsbereich ist sehr weit. Schwierigkeiten bereitet oft die Frage, welches Ihrer Produkte erfasst ist. Ich zeige Ihnen, wie Sie dies prüfen. Behandelt werden aktuelle Informationen der EU (Meldestellen, harmonisierte Standards) und zentrale Inhalte des CRA wie Security by Design, Konformitätsverfahren, Produktklassen, Sicherheitsanforderungen, Meldepflichten und Reaktionszeiten, Software-Stücklisten (SBOM) und technische Informationspflichten. Zudem wird das Zusammenspiel von CRA, Produktsicherheit und EU-Produkthaftung und -Mängelhaftung besprochen.
Das Seminar befähigt Sie dazu, den CRA und den Haftungsumfang zu verstehen, hilft dabei, BUßgelder zu vermeiden und auf eigene Praxisfälle anzuwenden und neue Pflichten in bestehende Prozesse zu integrieren. Beispielfälle und Fragen aus der Praxis werden gemeinsam diskutiert.
Offenes Seminar und Inhouse Training mit Ihren Teams. Termine sind nach Vereinbarung auf jeden Fall zwischen Ende März bis Oktober 2026 kurzfristig verfügbar. Schreiben SIe mir gern eine Nachricht. Wir machen Sie zusammen fit für den Cyber Resilience Act.