20. - 21. Okt. 2026 | Wien
Zum Haupt-Inhalt springenAK + 1Zur Menü-Navigation springenAK + 2Zum Footer springenAK + 3
Konferenz
Spezialtag Cyber Resilience Act
Rechtliche Pflichten verstehen & technische Risiken beherrschen
Juristisches Know-how, Praxis & Cybersecurity
- Betroffenheit & Zeitplan: Welche Produkte und Unternehmen sind erfasst?
- Vulnerability Management in Aktion: Schwachstellen erkennen, melden und beheben
- Fokus auf Pflichten & Haftung: Anforderungen an Hersteller, Importeure und Händler
- Cybersecurity über den gesamten Produktlebenszyklus – Security by Design
Regulierung vs. Realität: Was CRA-Compliance für Unternehmen bedeutet
Von der Regulierung zur praktischen Umsetzung
Der Cyber Resilience Act (CRA) bringt neue verbindliche Cybersecurity-Anforderungen für Produkte mit digitalen Elementen – und damit weitreichende Konsequenzen für Unternehmen, öffentliche Auftraggeber und Behörden.
Erfahren Sie hier Regelungsumfang, Zeitplan und zentrale Pflichten des CRA – Kompakt & Praxisnah!
Speaker Board
Programm
Registrierung & Welcome Coffee
Eröffnung der Veranstaltung durch imh und den Vorsitzenden
Ronald Bieber
Generalsekretär, Österreichische Computergesellschaft (OCG)
Der Cyber Resilience Act – Was kommt auf Unternehmen zu?
- Entstehung und Zielsetzung des Cyber Resilience Act
- Zeitplan und wichtige Übergangsfristen
- Anwendungsbereiche: Welche Produkte und Unternehmen sind betroffen?
- Wesentliche Pflichten für Hersteller, Importeure und Händler
- Anforderungen an Cybersecurity über den gesamten Produktlebenszyklus
- Cybersecurity-Anforderungen bei Hard- und Software
- Haftungs- und Compliance-Fragen
- Umgang mit Schwachstellen in der Software
Lukas Feiler
Online Star of the YearPartner & Head of IP and IT Team, Baker McKenzie
Q/A Session – Stellen Sie Ihre Fragen!
Lukas Feiler
Online Star of the YearPartner & Head of IP and IT Team, Baker McKenzie
Networking Break
CRA aus Sicht der öffentlichen Hand
- Bedeutung des CRA für den öffentlichen Sektor
- Auswirkungen auf Bildungseinrichtungen und öffentliche Beschaffung
- Beschaffung, Lieferantenmanagement und Vertragsgestaltung
- Verhältnis von CRA zu bestehenden europäischen und nationalen Vorgaben – Welche Synergien ergeben sich?
- Meldepflichten bei Schwachstellen und Sicherheitsvorfällen
- Erwartungshaltung der öffentlichen Hand an Hersteller und Dienstleister
Florian Novotny
• Fachexperte für IT-Recht & Informationssicherheit; Leiter der Arbeitsgruppe Datenschutz, stellvertretender Abteilungsleiter & Informationssicherheitsbeauftragter, Bundesministerium für Bildung
Business Lunch
Cybersecurity in der Praxis: Was bedeutet CRA-Compliance technisch?
- Risikobewertung und Bedrohungsanalyse
- Vulnerability Management
- Secure Software Development Lifecycle
- Schwachstellenmanagement und Incident Response
- SBOM und Abhängigkeiten in Software
- Technische Dokumentation und Nachweisführung
- Typische Schwachstellen bei der praktischen Umsetzung
Christof Tschohl
Wissenschaftlicher Leiter und Gesellschafter, Research Institute AG & Co KG – Digital Human Rights Center
Der CRA aus Sicht der Behörde: Cybersecurity, Sicherheit und Resilienz
- Nationale Perspektive auf den Cyber Resilience Act
- Cyber Resilience als Bestandteil der nationalen Sicherheitsarchitektur
- Zusammenarbeit zwischen Staat, Wirtschaft und Sicherheitsbehörden
- Umgang mit kritischen Schwachstellen
- Bedeutung von Meldepflichten und Informationsaustausch
- Erwartungen an Unternehmen und Betreiber digitaler Infrastruktur
- Ausblick auf die Entwicklung der europäischen Cybersecurity-Regulierung
Speaker in Anfrage
Networking Break
Podiumsdiskussion: Cyber Resilience Act – Regulierung, Verantwortung und Realität
Leitfragen:
- Ist der CRA für Unternehmen eher Belastung oder notwendiger Sicherheitsstandard?
- Wo endet die Verantwortung des Herstellers?
- Wo liegen die größten rechtlichen Unsicherheiten?
- Wie verändert der CRA die Beziehung zwischen Herstellern, Kunden und Behörden?
- Wie realistisch sind die Melde- und Dokumentationspflichten?
- Von der Identifikation einer Schwachstelle bis zur Meldung und Behebung – wie geht man vor?
- Welche Konsequenzen drohen Unternehmen, die Anforderungen nicht erfüllen?
Moderation: Ronald Bieber, Generalsekretär, Österreichische Computergesellschaft (OCG)
Lukas Feiler
Online Star of the YearPartner & Head of IP and IT Team, Baker McKenzie
Florian Novotny
• Fachexperte für IT-Recht & Informationssicherheit; Leiter der Arbeitsgruppe Datenschutz, stellvertretender Abteilungsleiter & Informationssicherheitsbeauftragter, Bundesministerium für Bildung
Christof Tschohl
Wissenschaftlicher Leiter und Gesellschafter, Research Institute AG & Co KG – Digital Human Rights Center
Ronald Bieber
Generalsekretär, Österreichische Computergesellschaft (OCG)