Von der Pflicht zur Praxis – Security-by-Design für vernetzte Produkte

Mit dem Cyber Resilience Act (CRA) verschärft die EU die Anforderungen an die Sicherheit vernetzter Produkte. Besonders Konstruktion, Produktentwicklung, Softwareentwicklung und technisches Management stehen vor der Aufgabe, Sicherheitsaspekte frühzeitig und systematisch in Entwicklungsprozesse zu integrieren. Die Webkonferenz vermittelt praxisnahe Lösungsansätze – von Transparenz über Softwarekomponenten (SBOM) bis hin zu sicheren Entwicklungsstrukturen entlang der Lieferkette – und beleuchtet technische, rechtliche und strategische Perspektiven.

Die kostenlose Webkonferenz gibt einen Überblick über:

• Ziele, Zeitplan und Struktur des CRA,
• die Verzahnung mit NIS2, AI Act und Maschinenverordnung,
• behandelt werden Herausforderungen für die Industrie,
• die frühzeitige Integration von Sicherheitsanforderungen in die Produktentwicklung,
• SBOM und digitaler Zwilling, Umsetzungsmodelle, Rollen in der Lieferkette sowie rechtliche Aspekte und Ausblick.

Ihre Referenten

Andrzej Wozniczka

Partner Cyber Security / Product Security | KPMG AG Wirtschaftsprüfungsgesellschaft
Thema: Von der Pflicht zur Praxis – Security-by-Design für vernetzte Produkte

Daniel Angermeier

Stellvertretender Leiter der Abteilung Product Protection & Industrial Security | Fraunhofer AISEC
Thema: Kompakte Security-Risikoanalysen für den CRA

Georg Graupner

Managing Consultant and Teamlead Information Security |NTT DATA DACH
Thema: Technische Anforderungen und Umsetzung in echten Entwicklungsorganisationen

Leonie Troost-Schönhagen

Rechtsanwältin, Senior Associate | KPMG Law Rechtsanwaltsgesellschaft mbH
Thema: Legal Challenges - Cyber Resilience Act

Alexander Neiken

Consultant Cybersecurity Compliance |ONEKEY
Thema: Cyber Resilience Act und NIS-2: Verzahnung von Produkt- und Organisationseinheiten im Cybersecurity-GRC

Christian Angerer

Professional Experience | TÜV SÜD
Thema: Der Cyber Resilience Act der EU: Zeitplan, Struktur und regulatorische Einordnung

Bildquelle: KPMG AG Wirtschaftsprüfungsgesellschaft, Fraunhofer AISEC, NTT DATA DACH, KPMG Law Rechtsanwaltsgesellschaft mbH, ONEKEY, TÜV SÜD