Training

Cyber Resilience Act – Umsetzung

Für Hersteller vernetzter Produkte: Betroffenheit klären, Pflichten einordnen, Fristen einhalten.

Der CRA trifft jedes Produkt mit digitalen Elementen – und damit deutlich mehr Unternehmen als erwartet. Der Kurs übersetzt die Verordnung in konkrete Aufgaben entlang des Produktlebenszyklus, aus der Erfahrung einer konzernweiten CRA-Umsetzung über ein komplettes Produktportfolio.

Dieses Training anfragen

Auf einen Blick

Niveau
Fortgeschritten
Dauer
1 Tag
Zielgruppe
Produktmanagement, Entwicklung, Compliance und Geschäftsführung von Herstellern
Format
Inhouse oder offenes Seminar
Sprache
Deutsch oder Englisch

Offene Termine

  • 24.02.2027, 09:00–17:00 Uhr · Offenes Seminar

    CRA-Praxisworkshop für Hersteller

    Frankfurt am Main, zentral gelegen – genaue Location wird spätestens 14 Tage vor dem Termin bekannt gegeben.

    Ticket buchen

Ablauf

So ist das Training aufgebaut. Reihenfolge und Schwerpunkte stimme ich vorab auf Ihre Zielgruppe und Vorkenntnisse ab.

  1. Betroffenheit & Einordnung

    Anwendungsbereich des CRA, Produktklassen und die daraus folgenden Konformitätswege.

  2. Pflichten & Fristen

    Pflichten von Herstellern, Importeuren und Händlern sowie Fristen und Übergangsregelungen im Überblick.

  3. Security-by-Design im Prozess

    Bedrohungsanalyse und Risikobewertung in der Entwicklung, SBOM und Schwachstellenmanagement über den Supportzeitraum.

  4. Nachweise & Meldepflichten

    Meldepflichten an ENISA (24 h / 72 h / Abschluss), technische Dokumentation, Konformitätsbewertung und CE-Kennzeichnung.

Kursinhalte

  • Anwendungsbereich: Welche Produkte fallen unter den CRA?
  • Produktklassen und die daraus folgenden Konformitätswege
  • Pflichten von Herstellern, Importeuren und Händlern
  • Fristen und Übergangsregelungen im Überblick
  • Security-by-Design als Prozess, nicht als Absichtserklärung
  • Bedrohungsanalyse und Risikobewertung im Entwicklungsprozess
  • SBOM und Schwachstellenmanagement über den Supportzeitraum
  • Meldepflichten an ENISA: 24 Stunden, 72 Stunden, Abschlussbericht
  • Technische Dokumentation, Konformitätsbewertung und CE-Kennzeichnung

Was Sie danach mitnehmen

  • Klarheit über die eigene Betroffenheit und die Produktklassen
  • Eine priorisierte Aufgabenliste entlang der Fristen
  • Verständnis, welche Prozesse in der Entwicklung entstehen müssen

Weitere Trainings

Fortgeschritten · 1 Tag inklusive Tabletop-Übung

Incident Response Basics

Was in den ersten Stunden eines Sicherheitsvorfalls passiert – und wer dabei welche Entscheidung trifft.

Workshop · 1 Tag Workshop

Kreative Awarenessmaßnahmen

Workshop für alle, die Awareness verantworten – und keine Lust mehr auf Pflicht-E-Learning haben.

Interesse an „Cyber Resilience Act – Umsetzung"?

Schildern Sie kurz Gruppengröße, Vorkenntnisse und Wunschtermin – ich melde mich mit einem Vorschlag inklusive Aufwand.

Training anfragen