reusch­law x car­masec: CRA-Risikobewertung

Was Recht ver­langt und was Secu­ri­ty lie­fern muss

Der Cyber Resi­li­ence Act (CRA) bringt erst­mals ver­bind­li­che Cybersecurity-Anforderungen für Pro­duk­te mit digi­ta­len Ele­men­ten inner­halb der EU. Betrof­fen sind sowohl Soft­ware­lö­sun­gen als auch ver­netz­te Geräte.

Grund­la­ge jeder Umset­zung ist eine Risi­ko­be­wer­tung. Sie ent­schei­det dar­über, wel­che Sicher­heits­maß­nah­men erfor­der­lich sind, wel­che Infor­ma­tio­nen doku­men­tiert wer­den müs­sen und wie die Kon­for­mi­täts­be­wer­tung erfolgt. Dabei sind Unter­neh­men häu­fig auf Infor­ma­tio­nen von Zulie­fe­rern ange­wie­sen, da Risi­ken in Kom­po­nen­ten, Soft­ware­bi­blio­the­ken oder Dritts­oft­ware oft erst durch deren Offen­le­gung sicht­bar werden.

In die­sem Web­i­nar erläu­tert Chris­toph Cal­le­waert die recht­li­chen Anfor­de­run­gen des CRA und zeigt, wie ver­trag­li­che Rege­lun­gen den not­wen­di­gen Infor­ma­ti­ons­fluss ent­lang der Lie­fer­ket­te absi­chern kön­nen. Domi­nik Sturm (car­masec) gibt Ein­bli­cke in die prak­ti­sche Umset­zung aus Sicht der IT-Sicherheit und zeigt, wie recht­li­che Anfor­de­run­gen in tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men über­setzt werden.

Das Web­i­nar rich­tet sich an Her­stel­ler von Pro­duk­ten mit digi­ta­len Ele­men­ten sowie an Impor­teu­re und Händ­ler. Ange­spro­chen sind Pro­dukt­ma­nage­ment, Ent­wick­lungs­lei­tung, Infor­ma­ti­ons­si­cher­heit, Com­pli­ance, Recht und Einkauf.

Wei­te­re Infor­ma­tio­nen zum Pro­gramm und zur Anmel­dung fin­den Sie hier.