--------------------------

Schloss aus Datenströmen in blau und rot

Konferenz

Spezialtag Cyber Resilience Act

Rechtliche Pflichten verstehen & technische Risiken beherrschen

Juristisches Know-how, Praxis & Cybersecurity

Betroffenheit & Zeitplan: Welche Produkte und Unternehmen sind erfasst?
Vulnerability Management in Aktion: Schwachstellen erkennen, melden und beheben
Fokus auf Pflichten & Haftung: Anforderungen an Hersteller, Importeure und Händler
Cybersecurity über den gesamten Produktlebenszyklus – Security by Design

Regulierung vs. Realität: Was CRA-Compliance für Unternehmen bedeutet

RAK Anrechnung für Rechtsanwaltsanwärter:innen

Von der Regulierung zur praktischen Umsetzung

Der Cyber Resilience Act (CRA) bringt neue verbindliche Cybersecurity-Anforderungen für Produkte mit digitalen Elementen – und damit weitreichende Konsequenzen für Unternehmen, öffentliche Auftraggeber und Behörden.

Erfahren Sie hier Regelungsumfang, Zeitplan und zentrale Pflichten des CRA – Kompakt & Praxisnah!

Speaker Board

Programm

08:30

Registrierung & Welcome Coffee

09:00

Eröffnung der Veranstaltung durch imh und den Vorsitzenden

Ronald Bieber

Generalsekretär, Österreichische Computergesellschaft (OCG)

09:05

Der Cyber Resilience Act – Was kommt auf Unternehmen zu?

Entstehung und Zielsetzung des Cyber Resilience Act
Zeitplan und wichtige Übergangsfristen
Anwendungsbereiche: Welche Produkte und Unternehmen sind betroffen?
Wesentliche Pflichten für Hersteller, Importeure und Händler
Anforderungen an Cybersecurity über den gesamten Produktlebenszyklus
Cybersecurity-Anforderungen bei Hard- und Software
Haftungs- und Compliance-Fragen
Umgang mit Schwachstellen in der Software

Lukas Feiler

Online Star of the Year

Partner & Head of IP and IT Team, Baker McKenzie

10:25

Q/A Session – Stellen Sie Ihre Fragen!

Lukas Feiler

Online Star of the Year

Partner & Head of IP and IT Team, Baker McKenzie

10:45

Networking Break

11:15

CRA aus Sicht der öffentlichen Hand

Bedeutung des CRA für den öffentlichen Sektor
Auswirkungen auf Bildungseinrichtungen und öffentliche Beschaffung
Beschaffung, Lieferantenmanagement und Vertragsgestaltung
Verhältnis von CRA zu bestehenden europäischen und nationalen Vorgaben – Welche Synergien ergeben sich?
Meldepflichten bei Schwachstellen und Sicherheitsvorfällen
Erwartungshaltung der öffentlichen Hand an Hersteller und Dienstleister

Florian Novotny

Fachexperte für IT-Recht & Informationssicherheit; Ltr. der Arbeitsgruppe Datenschutz, stv. Ltr. & Informationssicherheitsbeauftragter, BMB

12:50

Business Lunch

14:00

Cybersecurity in der Praxis: Was bedeutet CRA-Compliance technisch?

Risikobewertung und Bedrohungsanalyse
Vulnerability Management
Secure Software Development Lifecycle
Schwachstellenmanagement und Incident Response
SBOM und Abhängigkeiten in Software
Technische Dokumentation und Nachweisführung
Typische Schwachstellen bei der praktischen Umsetzung

Christof Tschohl

Wissenschaftlicher Leiter und Gesellschafter, Research Institute AG & Co KG – Digital Human Rights Center

15:00

Cyber Resilience Act: Zwischen regulatorischen Anforderungen und technischer Realität

Edgar Weippl

Forschungsgruppe Security and Privacy, Universität Wien, SBA Research

15:45

Networking Break

16:15

Podiumsdiskussion: Cyber Resilience Act – Regulierung, Verantwortung und Realität

Leitfragen:

Ist der CRA für Unternehmen eher Belastung oder notwendiger Sicherheitsstandard?
Wo endet die Verantwortung des Herstellers?
Wo liegen die größten rechtlichen Unsicherheiten?
Wie verändert der CRA die Beziehung zwischen Herstellern, Kunden und Behörden?
Wie realistisch sind die Melde- und Dokumentationspflichten?
Von der Identifikation einer Schwachstelle bis zur Meldung und Behebung – wie geht man vor?
Welche Konsequenzen drohen Unternehmen, die Anforderungen nicht erfüllen?

Moderation: Ronald Bieber, Generalsekretär, Österreichische Computergesellschaft (OCG)