Pflichten, Technologie und Praxis für Hersteller und Systemintegratoren unter CRA und Maschinenverordnung

Mit dem Cyber Resilience Act (CRA) und der Maschinenverordnung (EU) 2023/1230 stehen Maschinenbauer und Systemintegratoren vor einer neuen Realität: Cybersicherheit wird zur Voraussetzung für Marktzugang, Compliance und Wettbewerbsfähigkeit.

Hersteller müssen künftig nachweisen, dass ihre Produkte über den gesamten Lebenszyklus hinweg angemessen geschützt sind. Security-by-Design, Schwachstellenmanagement, sichere Entwicklungsprozesse und Software Bill of Materials (SBOM) werden dabei zu zentralen Anforderungen.

Gleichzeitig erwarten Betreiber und Kunden zunehmend sichere, normkonforme Maschinen und Anlagen, die den Anforderungen moderner OT-Sicherheitsstandards gerecht werden.

Für viele Unternehmen stellen sich dabei entscheidende Fragen:

• Welche Produkte und Systeme fallen unter den Cyber Resilience Act?
• Welche Anforderungen ergeben sich aus der Maschinenverordnung?
• Welche Rolle spielt die IEC 62443 bei der Umsetzung und Nachweisführung?
• Wie lassen sich Security-by-Design und SBOM-Anforderungen in bestehende Entwicklungsprozesse integrieren?
• Welche technischen Maßnahmen sind für eine sichere OT-Architektur erforderlich?
• Wie können Hersteller und Integratoren Compliance gegenüber Kunden und Behörden nachweisen?
• Welche Auswirkungen haben die neuen Anforderungen auf bestehende Maschinen und Anlagen?

In diesem ganztägigen Workshop erhalten Sie einen umfassenden Überblick über die regulatorischen Anforderungen sowie konkrete technische Lösungsansätze für die praktische Umsetzung. Experten von SKW Schwarz, Weidmüller, Dragos, Fortinet und Orange Cyberdefense verbinden regulatorische Anforderungen mit realen Architekturbeispielen und praxisnahen Handlungsempfehlungen.

Neben Fachvorträgen bietet der Workshop ausreichend Raum für Diskussionen, Erfahrungsaustausch und die Entwicklung konkreter Maßnahmen für Ihr Unternehmen.