„Cybersicherheitsgesetze – und jetzt?“ DIHK-Webinare zur Orientierung und Umsetzung für Unternehmen
Teil 2
Cyber Resilience Act (CRA) für IT und Sicherheitsverantwortliche
8. Oktober 2026 | 10:00 - 12:00 Uhr I online
Sehr geehrte Damen und Herren,
in Teil 2 der Webinarreihe rücken wir die konkrete Umsetzung der Anforderungen aus dem Cyber Resilience Act in den Mittelpunkt. Das Webinar richtet sich vor allem an Umsetzerinnen und Umsetzer, die im Unternehmen Verantwortung für IT Sicherheit, Compliance, Risikomanagement oder operative Koordination tragen. Angesprochen sind insbesondere IT und Informationssicherheitsverantwortliche, Projektverantwortliche sowie weitere „Kümmerer“, die die gesetzlichen Vorgaben in Prozesse, Maßnahmen und Strukturen übersetzen müssen.
Nachdem Teil 1 die rechtlichen Grundlagen, Zuständigkeiten und Haftungsfragen geklärt hat, geht es nun darum, wie der CRA praktisch ausgestaltet und arbeitsteilig umgesetzt werden kann.
Die Veranstaltung findet per Teams statt – bitte melden Sie sich über das nebenstehende Formular an!
Der Vortrag wird aufgezeichnet. Stellen Sie deshalb sicher, dass Ihre Kamera während des Webinars aus- und Ihr Mikrofon stummgeschaltet ist. Im Anschluss gibt es die Möglichkeit zu Fragen und zur Diskussion. Hier können Sie Ihre Kamera und Ihr Mikrofon wieder einschalten. Dieser Teil wird nicht aufgezeichnet.
Wir freuen uns auf Ihre Teilnahme!
Mit freundlichen Grüßen
Dr. Katrin Sobania
Programm
Zentrale Themen des Webinars:
• Zu welchen Cybersicherheitsanforderungen verpflichtet der CRA?
• Was muss von der Konzeption, über die Entwicklung und Herstellung bis zum Vertrieb von Produkten mit digitalen Elementen beachtet werden?
• Welche Anforderungen gelten für Schwachstellenmanagement und Sicherheitsupdates? Wie bemessen sich die Unterstützungsfristen?
• Welche der Pflichten treffen den Hersteller, welche den Importeur oder Händler?
• Können Herstellerpflichten auch Händler oder Importeure treffen?
• Wie ist umzugehen mit der Lieferkette samt Komponenten Dritter sowie Open-Source-Software?
• Wie und welche Schwachstellen und Sicherheitsvorfälle sind der Aufsicht zu melden?
• Wie funktioniert das EU-Konformitätsbewertungsverfahren?
• Wie reagiert die Aufsichtsbehörde auf Pflichtverstöße?
• Wie lassen sich die CRA-Pflichten arbeitsteilig im Unternehmen umsetzen?
Unser Experte:
Karsten U. Bartels LL.M. (Rechtsinformatik)
- Rechtsanwalt/ Partner bei HK2
- Geschäftsführer HK2 Comtection GmbH
- Stellv. Vorstandsvorsitzender Bundesverband IT-Sicherheit e. V. (TeleTrusT)
- Leiter AG IT-Sicherheitsrecht, TeleTrusT
- Lehrbeauftragter LMU für IT-Sicherheitsrecht
- Zert. Datenschutzbeauftragter (TÜV)
