CRA - Cyber Resilience Act

Das CRA‑Training vermittelt Ihnen praxisnah die neuen EU‑Cybersecurity‑Anforderungen für Produkte mit digitalen Elementen. Sie erhalten einen klaren Überblick über Geltungsbereich, Ausnahmen und die Schnittstellen zur Maschinenverordnung und NIS2. Ein Schwerpunkt liegt auf relevanten Normen wie IEC 62443 sowie aktuellen Entwicklungen im Bereich Harmonisierung.

Zudem lernen Sie den risikobasierten Ansatz des CRA – inklusive Risikobeurteilung, Produktklassifizierung und Schwachstellenmanagement mit SBOM und Meldeprozessen – sicher anzuwenden. Ergänzend werden technische Pflichten wie „Secure by Default“ und sichere Update‑Prozesse sowie die Anforderungen an vollständige Dokumentation vermittelt. So schaffen Sie Rechtssicherheit, reduzieren Risiken und stärken die CRA‑Compliance Ihres Unternehmens.

Geltungsbereich & Ausnahmen

– Was ist ein Produkt mit digitalen Elementen?
– Zeitleiste
– Wichtige Begriffe
– Wechselwirkung mit anderen Gesetzen

Normung
– Normen für den Maschinenbau (62443)
– Allgemeine Normen zum CRA
– Harmonisierungsstatus

Risikobeurteilung/-management als Grundbaustein
– Unterschied Bedrohungsanalyse & Risikobeurteilung
– Möglicher Ablauf
– Entscheidungen Treffen anhand der Beurteilung
– Normative Referenzen
– Warum ein risikobasierter Ansatz gefordert ist

Konformität
– Bewertungsverfahren
– Produktklassen
– Schwachstellenmanagement
– Begriffe & Abkürzungen (CVE, CWE, CVSS, …)
– Was ist eine SBOM, wie kann man diese umsetzen?
– Risk based vulnerability management – Was ist das?
– Melden von Schwachstellen (CSAF-Format, Meldestelle)
– Einholen von Schwachstellen (EUVD)

Praktische Umsetzung der technischen Anforderungen
– Effiziente Maßnahmen
– Was bedeutet Secure by Default
– Updatebarkeit – Sicheres ausrollen von Updates

Wichtige Punkte, Dokumentation
– Kernfunktion
– Security Kontext (Bestimmungsgemäße Verwendung, …)
– Technische Dokumentation
– Bestimmen des Unterstützungszeitraums

– Konstrukteur:innen
– Technische Leiter:innen
– Technische Einkäufer:innen
– Systemintegrator:innen
– Sicherheitsfachkräfte (SFK)
– Betreiber von Maschinen und Anlagen