Rückblick: Webinar zum Cyber Resilience Act - RKC Westfalen

Mit dem ersten Webinar startete das Regionale KompetenzHub Cybersicherheit und Resilienz (RKC) Westfalen seine neue Veranstaltungsreihe zur Stärkung der Cyberresilienz von Unternehmen. Rund 30 Fach- und Führungskräfte aus der IT, der Produktentwicklung und dem produzierenden Gewerbe nutzten die Gelegenheit, sich praxisnah über die kommenden gesetzlichen Anforderungen der EU-Regulatorik zu informieren.

Im Mittelpunkt der Auftaktveranstaltung stand die Einordnung des Cyber Resilience Acts (CRA) und dessen konkrete Auswirkungen auf den Markt. Die Experten gaben einen umfassenden Überblick über die Abgrenzung zu anderen Regelwerken wie NIS-2 und beleuchteten die neuen Verantwortlichkeiten entlang der Lieferkette – von Herstellern über Importeure bis hin zum Handel. Ein besonderer Fokus lag dabei auf zentralen technischen Anforderungen wie Security-by-Design, dem proaktiven Vulnerability Management sowie den Dokumentationspflichten für die CE-Kennzeichnung. Wie sich diese Vorgaben erfolgreich in bestehende Entwicklungsprozesse integrieren lassen, wurde anhand von Best Practices und typischen Herausforderungen aus der Praxis aufgezeigt.

Ein wertvolles Fundament für die Diskussion bildete der „CRA Quickcheck“, der bereits im Vorfeld mit der Einladung an die Teilnehmenden versendet worden war. Die anonyme Auswertung der eingegangenen Antworten lieferte im Webinar ein spannendes Stimmungsbild aus der Praxis: Während das Bewusstsein für die grundsätzliche Betroffenheit ab Dezember 2027 und Anforderungen wie standardmäßig sichere Konfigurationen hoch ist, zeigten sich bei der realen Umsetzung noch deutliche Hürden. Insbesondere bei der fehlerfreien Auslieferung ohne ausnutzbare Schwachstellen, der lückenlosen Erstellung von Software-Stücklisten (SBOM) sowie der Umsetzung der strikten 24-Stunden-Meldepflicht an das CERT-Bund besteht in vielen Betrieben noch akuter Handlungsbedarf. Die abschließende Frage- und Diskussionsrunde nutzten die Teilnehmenden intensiv, um diese Ergebnisse zu reflektieren und strategische Handlungsempfehlungen zu besprechen.

Das Webinar wurde vom Regionalen KompetenzHub Cybersicherheit und Resilienz (RKC) Westfalen organisiert. Ziel der neuen Veranstaltungsreihe ist es, Unternehmen in der Region mit praxisnahem Wissen zu unterstützen, den Austausch zwischen Wirtschaft und Experten zu fördern und die digitale Transformation sicher zu gestalten.