Cyber Resilience Act: Was jetzt zählt

Cyberangriffe – auch in der Industrie – nehmen seit Jahren zu. Die EU gibt den Unternehmen nun mit dem Cyber Resilience Act (CRA) klare Vorgaben, um diese Bedrohungslage in den Griff zu bekommen.

Cyber Resilience Act: Neue Regeln. Neue Herausforderungen.

Im September 2022 hat die EU-Kommission mit dem Cyber Resilience Act (CRA) EU-weit verbindliche Cybersicherheits-Anforderungen vorgeschlagen. Die produktbezogenen Pflichten des CRA sind heute zwar noch nicht bindend, aber das Gesetz ist bereits formal in Kraft; die strengen Meldepflichten für Hersteller greifen seit dem 11.09.2026 und betreffen auch Produkte, die vor diesem Datum auf den Markt gebracht wurden. Ab dem 11.12.2027 tritt der CRA dann vollständig in Kraft. Die im CRA festgelegten Anforderungen gelten für alle Produkte mit digitalen Elementen, die in der EU hergestellt, importiert oder vertrieben werden.

Welche Produkte und welche Unternehmen sind nun aber konkret von dem CRA betroffen? Welche Konsequenzen drohen den Unternehmen bei Nichteinhaltung? In welchem Zusammenhang steht die CRA und die NIS2-Richtlinie - die ja beide darauf abzielen, die Cybersicherheit zu stärken, jedoch unterschiedliche Schwerpunkte setzen? Alles Fragen, mit denen sich auch die Automatisierungsbranche intensiv auseinandersetzen muss, zumal es bei nicht CRA-konformen Produkten zu Sanktionsmechanismen wie hohen Bußgeldern kommen kann.

Praxiswissen zum CRA? Gibt’s auf der SPS. 

Auf der SPS treffen Sie Experten aus Industrie, Cybersecurity und Automatisierungstechnik und erhalten konkrete Einblicke in aktuelle Entwicklungen, Best Practices und Lösungsansätze rund um den Cyber Resilience Act.

Auch das Vortragsprogramm liefert praxisnahe Impulse in puncto CRA. Jetzt Ticket sichern und in puncto CRA auf dem neuesten Stand sein.