EU Cyber Resilience Act wirft viele Fragen auf

Wie sollen die verpflichtenden Anforderungen des EU Cyber Resilience Act umgesetzt werden? Die 8. CYBICS am 28. November 2023 bietet Antworten aus erster Hand: Ein Policy Officer der EU-Kommission aus Brüssel erläutert den aktuellen Stand.

Je näher das Inkrafttreten des Cyber Resilience Act (CRA-E) rückt, desto mehr Fragen stellen sich für Hersteller und Inverkehrbringer von Smart Devices. Künftig haften die Unternehmen für das Management von Sicherheitsrisiken – dafür sieht das EU-Gesetz drastische Strafzahlungen vor, die bereits bei Fristversäumnissen fällig werden können. Zum insgesamt achten Mal findet am 28. November 2023 die Fachkonferenz CYBICS statt – zum zweiten Mal in diesem Jahr widmet sie sich ausschließlich dem Thema Cyber Resilienz sowie dem CRA-E. Unter dem Motto „Compliance, Sicherheit und Best Practices: der Cyber Resilience Act“ wird die Konferenz unter der Federführung der isits AG International School of IT Security gemeinsam mit Partnern wie dem Experten für IoT-/OT-Cybersecurity ONEKEY, Vertretern der Europäischen Kommission, Experten der Zertifizierungsstelle Bureau Veritas und von CERT@VDE in Frankfurt am Main veranstaltet. Die Keynote der CYBICS wird von einem Policy Officer der Europäischen Kommission gehalten, der als Vertreter der Brüsseler Behörden über den aktuellen Stand des CRA-E informieren wird. Eingeladen sind alle Vertreter aus Wirtschaft und Industrie, da zukünftig auch alle Unternehmen die Regeln und Anforderungen des CRA-E bei Herstellung und Vermarktung von elektronischen Produkten beachten müssen.

Hohe Anforderungen, schnelle Umsetzung

Erstmals wird mit dem Cyber Resilience Act die Verantwortung für den sicheren Betrieb von Geräten mit digitalen Elementen – von Massenartikeln wie Smartwatches über Router, Zutrittskontrollsystemen bis hin zu Druckern und industriellen Steuerungssystemen – von den Nutzern auf die Hersteller übertragen. „Auch in Zukunft werden die Betreiber von Netzen für deren Sicherheit verantwortlich sein. Hersteller und Inverkehrbringer von Geräten müssen jedoch bereits bei der Entwicklung und Vermarktung künftig deutlich höhere Auflagen erfüllen. Das betrifft nicht nur die IT-Sicherheit selbst, sondern auch Prozesse und Meldepflichten. Derzeit ist die Verunsicherung bei den Unternehmen sehr groß, da neben der EU-Gesetzgebung vor allem die Abstimmung mit den lokalen Behörden noch aussteht. Das darf aber keinesfalls zu Verzögerungen führen – denn der CRA-E wird nach seiner endgültigen Verabschiedung unmittelbar in allen EU-Ländern wirksam“, sagt Jan Wendenburg, CEO des CYBICS-Mitveranstalters ONEKEY. Das Unternehmen ist Anbieter für automatisierte Produkt Cybersecurity und Compliance und betreibt dafür eine hoch automatisierte Analyse und Management Platform (PCCP), die Herstellern von smarten Geräten und Anlagen eine wesentliche Unterstüzung bei der Erfüllung der kommenden Vorgaben des Cyber Resilience Acts der EU-Kommission bietet und bereits heute in der Lage ist, die einzelnen Softwarekomponenten eines Gerätes bis ins Detail zu analysieren und auf Risiken zu bewerten.

Großes Interesse in der Industrie

Mit diesem gewaltigen Paradigmenwechsel in den gesetzlichen Anforderungen geht eine wachsende Unsicherheit einher. Der CRA-E bietet in vielen Bereichen Konfliktpotential – alleine schon bei Open Source-Software, die auch in Geräten und deren Firmware zum Einsatz kommt. „Kaum ein Thema hat in den letzten zehn Jahren so viel Resonanz und Diskussionen bei Herstellern entfaltet wie die neue EU-Gesetzgebung rund um den Cyber Resilience Act. Wir als Veranstalter begegnen dem Bedarf mit einer zweiten CYBICS-Fachkonferenz noch in diesem Jahr, um den Herstellern konkrete Leitlinien und Hilfestellungen anbieten zu können, die schon jetzt auf die Praxis in den Unternehmen ausgerichtet sind“, sagt Birgitte Baardseth von der isits AG International School of IT Security, die das Event gemeinsam mit den namhaften Partnern wie CERT@VDE, Fachexperten der EU-Kommission und den Cyber Resilience-Experten von ONEKEY durchführt.

weitere aktuelle Meldungen