Cybersicherheit in der Elektrotechnik – der neue EU Cyber Resilience Act in der Praxis

Ab 2027 dürfen nur noch Produkte mit digitalem Element, die die Anforderungen des EU Cyber Resilience Act erfüllen, im Binnenmarkt in Verkehr gebracht werden. Der CRA betrifft damit auch zahlreiche elektrotechnische Geräte, Steuerungen und vernetzte Systeme.

Dieses Seminar vermittelt praxisnah, was auf Hersteller, Entwickler und Qualitätsverantwortliche zukommt – von der Produktklassifizierung und Risikobewertung bis zur technischen Dokumentation und CE-Kennzeichnung nach CRA.

Anhand konkreter Use Cases aus der Elektrotechnikbranche wird gezeigt, wie Unternehmen die neuen EU-Vorgaben rechtssicher und effizient umsetzen können.

Schwerpunkte:

Modul 1: Überblick und Einführung des CRA-Prüfschemas

• Zielsetzung, Systematik der Verordnung
• Einführung eines praxistauglichen 8-Schritte CRA-Prüfverfahrens
• Prüfschema: Fällt mein (Elektronik) Produkt in den CRA?
• Anwendung des CRA auf typische Produktgruppen der Elektrotechnik

Modul 2: Wen betrifft der CRA und was sind die Kernanforderungen?

• Wer ist betroffen? Rolle von Hersteller, Einführer, Händler
• Wichtige CRA-Fristen und wen betreffen diese?

Modul 3: Risikoklassen und Konformitätsverfahren

• Einordnung nach Risikoklassen (Standard-, wichtige und kritische Produkte)
• Konformitätsvermutung (auf Basis von Normen) – was gibt es da schon für Elektronikprodukte?
• Überblick über die verschiedenen Konformitätsverfahren (Eigenbewertung, EU-Baumusterprüfung, Qualitätssicherungssystem)

Modul 4: Risikobewertung, Technische Dokumentation & Marktaufsicht

• Vorgehen bei der Risikobewertung gemäß Anhang I CRA
• Inhalt der technischen Dokumentation
• Interaktion mit benannten Stellen
• CE-Kennzeichnung nach CRA
• Pflichten im Betrieb: Schwachstellenmanagement und Meldeverfahren an ENISA

Modul 5: Praxistipps und Herausforderungen

• Gruppendiskussion: Klassifizierung ausgewählter Produkte nach CRA & Herausforderungen
• Praxis Tipp: Wie setzte ich jetzt den CRA bei mir um?

Zielgruppe:

• Hardware-Entwickler:innen
• Systemarchitekt:innen
• Produktmanager:innen
• IT- und Entwicklungsverantwortliche
• Compliance Officer
• Qualitätsmanager:innen
• Cybersecurity-Spezialist:innen
• Hersteller / Fertigungsleiter:innen
• Einkauf / Supply Chain Manager:innen
• Vertriebsleiter:innen / Händler: Verantwortung für die Bereitstellung konformer Produkte