Cyberangriffe – auch in der Industrie – nehmen seit Jahren zu. Die EU gibt den Unternehmen nun mit dem Cyber Resilience Act (CRA) klare Vorgaben, um diese Bedrohungslage in den Griff zu bekommen.
Cyber Resilience Act: Neue Regeln. Neue Herausforderungen.
Im September 2022 hat die EU-Kommission mit dem Cyber Resilience Act (CRA) EU-weit verbindliche Cybersicherheits-Anforderungen vorgeschlagen. Die produktbezogenen Pflichten des CRA sind heute zwar noch nicht bindend, aber das Gesetz ist bereits formal in Kraft; die strengen Meldepflichten für Hersteller greifen seit dem 11.09.2026 und betreffen auch Produkte, die vor diesem Datum auf den Markt gebracht wurden. Ab dem 11.12.2027 tritt der CRA dann vollständig in Kraft. Die im CRA festgelegten Anforderungen gelten für alle Produkte mit digitalen Elementen, die in der EU hergestellt, importiert oder vertrieben werden.
Welche Produkte und welche Unternehmen sind nun aber konkret von dem CRA betroffen? Welche Konsequenzen drohen den Unternehmen bei Nichteinhaltung? In welchem Zusammenhang steht die CRA und die NIS2-Richtlinie - die ja beide darauf abzielen, die Cybersicherheit zu stärken, jedoch unterschiedliche Schwerpunkte setzen? Alles Fragen, mit denen sich auch die Automatisierungsbranche intensiv auseinandersetzen muss, zumal es bei nicht CRA-konformen Produkten zu Sanktionsmechanismen wie hohen Bußgeldern kommen kann.
Praxiswissen zum CRA? Gibt’s auf der SPS.
Auf der SPS treffen Sie Experten aus Industrie, Cybersecurity und Automatisierungstechnik und erhalten konkrete Einblicke in aktuelle Entwicklungen, Best Practices und Lösungsansätze rund um den Cyber Resilience Act.
Auch das Vortragsprogramm liefert praxisnahe Impulse in puncto CRA. Jetzt Ticket sichern und in puncto CRA auf dem neuesten Stand sein.
Programmübersicht
Technology Stage powered by VDMA/ZVEI
CRA: Das Ende ihrer aktuellen digitalen Produkte?
Mi., 25.11.2026 | 16:05 – 16:25 Uhr | Moises Lorenzo-Leon, HEITEC AG
Mit der Einführung der CRA stehen Hersteller digitaler Produkte vor einer neuen Herausforderung: der Cybersicherheit. Wie wirkt sich die neue Verordnung auf ihre aktuellen und zukünftigen Produkte aus?
CRA: Von der gesetzlichen Vorgabe zur erfolgreichen Umsetzung
Mi., 25.11.2026 | 16:25 – 16:45 Uhr | Wolfgang Straßer, @-yet GmbH
Der Vortrag zeigt, wie Maschinen- und Anlagenbauer die gesetzlichen Vorgaben praxisnah, effizient und zukunftssicher umsetzen – von Security by Design bis zur CE-Konformität.
Stage Halle 3C
MVO und CRA im Fokus: Veränderungen von Maschinen rechtssicher bewerten
Di., 24.11.2026 | 15:00 – 15:20 Uhr | Florian Vetter, EUCHNER GmbH + Co. KG
Umbauten, Modernisierungen und Nachrüstungen von Maschinen können weitreichende rechtliche Konsequenzen haben.
Hier erfahren Sie, wann es sich um eine „wesentliche Veränderung“ nach Maschinenverordnung (MVO) oder Cyber Resilience Act (CRA) handelt und welche Anforderungen sich daraus ergeben.
Anhand praxisnaher Beispiele erhalten Sie Orientierung für eine rechtssichere Bewertung Ihrer geplanten Modifikationen und erfahren, worauf es bei der Umsetzung ankommt.
CRA pragmatisch umsetzen – ein Starterpaket für kleine und mittelständische Unternehmen
Mi., 25.11.2026 | 10:00 – 10:20 Uhr | Sophia Pötsch, secuvera GmbH
Der Cyber Resilience Act stellt viele kleine und mittelständische Unternehmen vor die Frage, wie sich die neuen Anforderungen mit vertretbarem Aufwand und ohne dauerhaft hohen externen Beratungsbedarf in die Praxis überführen lassen. Gerade bei einem überschaubaren Produktportfolio fehlt es häufig weniger am Willen zur Umsetzung als an einem klaren Vorgehen, geeigneten Hilfsmitteln und einer belastbaren Einschätzung des eigenen Umsetzungsstands.
Der Vortrag zeigt am Beispiel eines CRA-Starterpakets, wie ein strukturierter Einstieg in die Umsetzung aussehen kann. Vorgestellt wird ein Ansatz, der Wissensaufbau, praktische Anwendung und eigenständige Weiterarbeit miteinander verbindet: von einer grundlegenden Schulung über die Durchführung einer exemplarischen Cybersecurity-Risikoanalyse bis hin zu einer Toolbox mit Vorlagen und Hilfsmitteln für die weitere Umsetzung im Unternehmen.
Nach einer individuellen Umsetzungsphase wird der erreichte Stand im Rahmen eines Readiness-Checks bewertet. So lassen sich offene Punkte gezielt identifizieren und priorisieren. Der Vortrag zeigt damit einen praxisnahen Weg, wie Unternehmen schrittweise in die Lage versetzt werden können, die Anforderungen des CRA weitgehend selbstständig umzusetzen und externe Unterstützung dort einzusetzen, wo sie tatsächlich benötigt wird.
CRA Lösungsansätze – Wie Unternehmen den CRA jetzt umsetzen
Mi., 25.11.2026 | 10:40 – 11:00 Uhr | Alexander Schwemberger, BearingPoint
In dieser Präsentation erhalten Sie einen Überblick darüber, wie Sie mit dem Cyber Resilience Act (CRA) umgehen können. Wir gehen über die reinen Texte der Regularien hinaus und greifen auf Beispiele aus der Praxis verschiedener Branchen zurück. Anhand konkreter Anwendungsfälle unserer Referenzen wird gezeigt, wie Unternehmen die Compliance-Anforderungen umsetzen, ihre Cyber-Resilienz stärken und sogar regulatorische Verpflichtungen in Geschäftschancen verwandeln.
BearingPoint begleitet Unternehmen von der CRA-Standortbestimmung bis zur technischen Umsetzung. Neben Assessments und Security Risk Analysen unterstützen wir insbesondere bei der Einführung von SBOM- und BOM-Prozessen, Vulnerability Management, Secure Development Lifecycle sowie Secure Remote Service Access. Damit schaffen wir die notwendige Transparenz, Sicherheit und Compliance für CRA-konforme Produkte und digitale Lieferketten.
The Cyber Resilience Act. Don't Panic! We Bring Order to Your Security Chaos (CRA)
Mi., 25.11.2026 | 11:00 – 11:20 Uhr | Alexander Matheus, VDE Prüf- und Zertifizierungsinstitut GmbH
The Cyber Resilience Act (CRA) is an EU regulation that, for the first time, establishes binding cybersecurity requirements for nearly all connected products and software components. It applies to devices and systems that transmit data or are connected to a network—including IoT products, connected electrical appliances, embedded systems, industrial control systems, and software-based functions. This presentation will outline the current status of regulation and standardization. It will also highlight additional steps manufacturers can take to prepare for the upcoming requirements. Our expert will provide guidance on how to prepare products for upcoming testing and certificatio procedures.
Transformation of cybersecurity through EU Cyber Resilience Act (CRA)
Mi., 25.11.2026 | 11:20 – 11:40 Uhr | Stefano Floridan, UL Solutions
The EU Cyber Resilience Act (CRA) is transforming cybersecurity from a best practice into a legal requirement for connected products entering the European market. This session will examine the key obligations introduced by the CRA, including secure development practices, vulnerability management, and conformity assessment requirements. Participants will learn how organizations can prepare for compliance, reduce regulatory risk, and leverage independent testing and certification to strengthen product security and market access. The presentation will also explore the role of CRA Notified Bodies in supporting conformity assessment activities for applicable product categories, helping manufacturers navigate regulatory requirements and demonstrate compliance with confidence. Attendees will gain practical insight into how early engagement with testing, certification, and Notified Body services can streamline market access and reduce compliance risks throughout the product lifecycle.
IEC 62443/Cyber Resilience Act (CRA)
Mi., 25.11.2026 | 12:00 – 12:20 Uhr | Denis Göllner, Lenze SE
Viele Maschinenbauer haben den Cyber Resilience Act auf dem Radar, doch in der Praxis bestehen weiterhin zahlreiche Fragen: Wo sollte man beginnen? Welche Anforderungen sind kritisch? Und wie lässt sich mehr Cyber Security umsetzen, ohne Entwicklung, Inbetriebnahme und Service unnötig zu verkomplizieren?
Der Vortrag gibt einen kompakten Überblick über die größten Herausforderungen auf dem Weg zur CRA-Konformität und zeigt, welche Unterstützung Hersteller heute von ihren Lieferanten erwarten sollten. Im Fokus stehen einfach anwendbare Security-Funktionen, flexible Sicherheitskonzepte sowie Transparenz bei Roadmaps und Verfügbarkeiten.
Praxisnah, verständlich und mit Blick auf die Realität im Maschinenbau. Für alle, die Cyber Security nicht nur erfüllen, sondern effizient umsetzen wollen.
Vom Cyber Resilience Act zum Geschäftserfolg: Mehrwert mit CRA-Readiness und SecureOT™
Mi., 25.11.2026 | 15:00 – 15:20 Uhr | Stefan Turi, Rockwell Automation
Mit den steigenden regulatorischen Anforderungen benötigen Maschinenbauer mehr als nur regelmäßige Scans und manuelle Nachverfolgung. Gefragt sind Transparenz in Echtzeit, kontinuierliches Monitoring und skalierbare Prozesse über den gesamten installierten Maschinenbestand hinweg.
Maschinenbauer müssen Cybersicherheit heute nicht nur bei der Auslieferung sicherstellen, sondern über den gesamten Lebenszyklus einer Maschine hinweg steuern. In dieser Session erfahren Sie, wie Sie:
die Anforderungen des Cyber Resilience Act (CRA) verstehen und die wichtigsten Handlungsfelder sowie Sicherheitslücken identifizieren,
Compliance mit einer praxisnahen Roadmap auf Basis der Norm IEC 62443 in konkrete Maßnahmen übersetzen,
mit SecureOT Transparenz schaffen, Risiken reduzieren und Cybersicherheit effizient über große Maschinenflotten hinweg verwalten,
Cybersicherheit als Geschäftschance nutzen, neue Serviceangebote entwickeln und das Vertrauen Ihrer Kunden nachhaltig stärken.
Stage Halle 6
MVO & CRA, Verzweiflung pur oder Zwang zur Innovation?
Mi., 25.11.2026 | 13:20 – 13:40 Uhr | Dr. Arno Rabold, Berghof Automation GmbH
Berghof Automation zeigt Ihnen, wie Sie aktuelle Zwänge und Innovation unter einen Hut bringen!
Wissen erweitern & Messebesuch planen
Cyber Resilience Act im SPS Automation Hub
Bleiben Sie auch zwischen den Messeterminen auf dem Laufenden: In den SPS Industry News finden Sie Fachbeiträge zum Thema.
