CRA in der Praxis – Cybersicherheit in der Produktentwicklung stärken
Der Cyber Resilience Act stellt Hersteller vor neue Pflichten. Lerne praxisnah, wie du CRA-Anforderungen in der Produktentwicklung umsetzt.
LERNZIELE
- Du verstehst die Anforderungen des Cyber Resilience Acts und deren Auswirkungen auf deine Produkte und Prozesse.
- Du kennst geeignete Standards, Methoden und Werkzeuge zur strukturierten Umsetzung des CRA.
- Du bist in der Lage, den CRA in deiner Organisation umzusetzen und die erforderlichen Nachweise vorzubereiten.
LIVE-EVENT
Dieses Event findet live im digitalen academy Campus statt.
INHALT
Der Cyber Resilience Act (CRA) stellt Hersteller von Produkten mit digitalen Elementen vor neue Herausforderungen. Unternehmen müssen künftig Cybersicherheit systematisch über den gesamten Produktlebenszyklus berücksichtigen und deren Umsetzung nachweisen. Dieser Classroom vermittelt die regulatorischen Grundlagen und zeigt praxisnah, welche Anforderungen sich daraus für Hersteller ergeben.
In vier aufeinander aufbauenden Sessions lernst du, welche Produkte vom CRA betroffen sind, welche Pflichten und Nachweise erforderlich werden und wie du geeignete Prozesse zur Umsetzung aufbaust. Dabei betrachten unsere Experten regulatorische Anforderungen, Standards, Methoden und Werkzeuge gleichermaßen.
Anhand praxisnaher Beispiele erhältst du Orientierung für die eigene Organisation. Ziel des Classrooms ist es, dich in die Lage zu versetzen, die Relevanz des CRA für deine Produkte zu bewerten, geeignete Umsetzungsstrategien auszuwählen und die notwendigen Schritte für eine CRA-konforme Produktentwicklung zu planen.
SESSIONS
Erhalte einen praxisnahen Überblick zu den Anforderungen des Cyber Resilience Acts und dessen Auswirkungen auf Produkte mit digitalen Elementen.
- Übersicht über den CRA
- Grundniveau an Cybersicherheit für Produkte mit digitalen Elementen
- Sicherstellung der Cybersicherheit für die festgelegte Lebensdauer
- Nachvollziehbarkeit und Transparenz der Cybersicherheit
- Techno-rechtliche Anforderungen
- Rollen im CRA
- Abgleich mit einem beispielhaften Produktportfolio
- Beispielhafte Produkttypen
- Besonderheiten und Ausnahmen
- Anforderungen und Pflichten des Herstellers (Nachweise, Produktebene, Prozessebene, Schwachstellenmanagement)
Der CRA hat Schnittmengen mit Branchenstandards und anderen Regelwerken. Lern diese kennen und nutze Synergien, um schnell in die Umsetzung zu kommen.
- Schnittstellen zu anderen Regelungen (NIS-2, DSGVO, KRITIS, ISMS (ISO/IEC 27001))
- Standards für den CRA und Branchenstandards
- Entwicklung eines eigenen CRA-Projekt- und Zeitplans
Die regulatorischen Anforderungen des CRA erfordern viele Nachweise und Dokumentationen. Lern diese mit praxiserprobten Methoden effizient umzusetzen.
- Überblick über praktische Ansätze zur Umsetzung des CRA
- Beispielhafte Vorstellung von Tools
- Risikoanalyse und Risikobewertung
- Bewertung von Fremdkomponenten
- Technische Dokumentation
- Informationen und Anleitung für die Anwendenden
- Selbstauskunft zur Konformitätsbewertung
- Durchführung einer CRA-Risikoanalyse
- Strategien für die technische Umsetzung
Der CRA bietet verschiedene Konformitätsbewertungs-Optionen an. Lerne wie du fundiert zwischen Selbstprüfung und externer Zertifizierung entscheidest.
- Grundlagen
- Produkt-Konformitätsbewertung
- Technische Dokumentation als Voraussetzung
- Anwendung von Modul C und B
- Konformität des Qualitätssicherungsprozesses
- Anwendung von Modul H
- Produktzertifizierung nach CSA
- Überblick zur EUCC-Zertifizierung
- Kosten-Nutzen-Abwägung
- Verfügbarkeit der Optionen
- Notifizierende Stellen und Zertifizierungsstellen
- Verfahrensablauf
- Marktüberwachung
- Recap der vier CRA-Classroom Sessions
VORAUSSETZUNGEN
Für die Teilnahme am Classroom sind keine speziellen Vorkenntnisse erforderlich, jedoch sind folgende Voraussetzungen hilfreich:
- Grundlegendes Verständnis für Cybersicherheit, primär in Produkten
- Position im Produkt Management, Entwicklungsleitung, Verantwortliche für Produkt- oder IT-/Cybersicherheit oder Geschäftsführung
- Interesse an Cybersicherheit, Risikomanagement und regulatorischen Vorgaben
- Bereitschaft, die erlernten Inhalte in der eigenen Organisation zu vermitteln und voranzutreiben
ZIELGRUPPE
Dieser Classroom richtet sich an Hersteller und Entwicklungsteams von Produkten mit digitalen Elementen sowie an Fach- und Führungskräfte, die für Produktentwicklung, Produktsicherheit oder Compliance verantwortlich sind. Insbesondere Produktmanagerinnen und -manager, Entwicklungsverantwortliche, IT- und Cybersicherheitsverantwortliche sowie Mitglieder der Geschäftsführung, welche die Anforderungen des CRA verstehen und in ihrer Organisation umsetzen müssen, finden hier das nötige Wissen, zur Umsetzung des Cyber Resilience Acts.
CRA in der Praxis – Cybersicherheit in der Produktentwicklung stärken
CRA in der Praxis – Cybersicherheit in der Produktentwicklung stärken
Du hast Fragen zu unseren academy Classrooms? Wir helfen dir gerne weiter.
Fülle ganz einfach und bequem das Kontaktformular aus und wir werdendeine Fragen schnellstmöglich beantworten.