NIS-2 und CRA im Griff

Das nehmen Sie aus 60 Minuten mit

Zwei Regelwerke, die sich überschneiden und doch Verschiedenes verlangen. Wir sortieren, was davon für Sie gilt und was Sie damit tun müssen.

• 01

  Die Meldeprozesse für CRA und NIS2

  Wer meldet was, an wen und in welcher Frist. Die Abläufe beider Regelwerke nebeneinander, damit klar wird, wo sie sich unterscheiden und wo sie zusammenlaufen.

• 02

  Die Anforderungen, die für Sie gelten

  Produktart und Unternehmensgröße entscheiden, welche Pflichten für Sie gelten. Die wesentlichen Punkte im Überblick, damit Sie wissen, worauf Sie achten müssen.

• 03

  Wie Sie Ihre Betroffenheit feststellen

  Der Weg von der Produktliste zur dokumentierten Einschätzung. Inklusive der Frage, wie sich das Ergebnis prüffest festhalten lässt.

Wen betrifft NIS-2 und CRA?

• Hersteller von Geräten, Maschinen und Steuerungen

  Ihre Produkte bleiben lange im Markt und bekommen selten Updates. Die Meldepflicht hängt aber nicht am Update, sondern an der Schwachstelle, die es behebt. Was passiert, wenn in einem ausgelieferten Gerät eine Schwachstelle auftaucht, und wie Sie darauf vorbereitet sind, ohne ein Lehrbuch zu lesen.

• Hersteller von Software, Apps und SDKs

  Sie bauen auf Open-Source-Bibliotheken und Frameworks, deren Abhängigkeiten kaum jemand vollständig kennt. Was in einer Software wirklich steckt, und die Antwort auf die Frage, die Ihr größter Kunde bald stellt: Können Sie das belegen?

Für wen ist das Webinar gedacht?

• 

  Geschäftsführung und Inhaber

  Sie tragen die Verantwortung, aber nicht die Zeit für den Gesetzestext. In einer Stunde erfahren Sie, ob Sie betroffen sind, und bekommen einen ersten Schritt, den Sie direkt delegieren können.

• 

  CTO und Entwicklungsleitung

  Sie wissen, wie Security in Ihrem Team läuft. Was davon ab 2027 nachweispflichtig ist, erfahren Sie hier: Stückliste, Patch-Prozess, Meldeweg, erklärt von jemandem, der Gesetz und Code spricht.

• 

  Produktmanagement und Produkt-Compliance

  Supportzeiträume, Produktklassen, Dokumentation: Das müssen Sie festlegen, oft ohne juristische Rückendeckung. Hier hören Sie Recht und Technik in einem Termin und bekommen die Reihenfolge, in der Sie anfangen sollten.

• 

  Qualitätsmanagement

  CE-Kennzeichnung und Konformitätsbewertung kennen Sie aus anderen Regulierungen. Im Webinar sehen Sie, welche Vorarbeit beim CRA zählt und wo er wirklich Neues verlangt.