Der Cyber Resilience Act (CRA) ist beschlossen – und verändert die Spielregeln für digitale Produkte in Europa grundlegend. Für viele Unternehmen stellt sich nicht mehr die Frage ob, sondern wie schnell sie handeln müssen.

In dieser Folge wird deutlich: Der CRA ist kein reines Compliance-Thema. Er betrifft Produktstrategien, Entwicklungsprozesse und Geschäftsmodelle gleichermaßen. Wer Cybersicherheit bislang nur punktuell betrachtet hat, muss jetzt umdenken – hin zu einem ganzheitlichen Ansatz über den gesamten Produktlebenszyklus.

Gemeinsam mit den Experten Michael Happ, Max Schubert und Tim Scherer wird beleuchtet, welche konkreten Anforderungen auf Hersteller zukommen und welche Risiken drohen, wenn diese nicht erfüllt werden. Besonders kritisch: Produkte ohne ausreichende Sicherheitsmaßnahmen könnten künftig nicht mehr in Verkehr gebracht werden.

Ein zentraler Aspekt ist dabei die Einführung verpflichtender Prozesse – etwa für Schwachstellenmanagement, Meldepflichten und die langfristige Bereitstellung von Sicherheitsupdates. Gleichzeitig zeigt sich: Wer frühzeitig auf etablierte Standards setzt und Security by Design verankert, kann nicht nur Risiken minimieren, sondern auch Wettbewerbsvorteile schaffen.

🎯 Das erwartet euch in der Folge

• Einordnung und Zielsetzung des Cyber Resilience Act
• Überblick über betroffene Produkte und Unternehmen
• Konkrete Anforderungen an Hersteller und Entwickler
• Meldepflichten für Schwachstellen und Sicherheitsvorfälle
• Bedeutung von Security by Design und Risikomanagement
• Umgang mit Bestandsprodukten und Produktänderungen
• Wirtschaftliche Auswirkungen und steigende Entwicklungskosten
• Praktische Empfehlungen für den Einstieg in die CRA-Umsetzung

👥 Gäste der Folge Michael Happ – Berater für Cyber Resilience Act & Produktstrategie Max Schubert – Geschäftsführer, INCYDE GmbH (OT-Security) Tim Scherer – Microchip Technology, Standardisierung & CRA Moderation: Dirk Leopold (itemis AG)

🔗 Weiterführende Informationen

• Offizielle Informationen & Standards: https://cyberstand.eu
• LinkedIn CRAIG-Gruppe: https://bit.ly/4uYGneD
• Der 7-Schritte-Leitfaden zum EU Cyber Resilience Act (CRA)

Die Aufzeichnungen der itemis PODIUM-Diskussionen stehen als Video auf der Website zur Verfügung und können jederzeit online angesehen werden: https://www.itemis.com/itemis-podium/