CRA-Meldepflichten im Ernstfall: Von der aktiv ausgenutzten Schwachstelle bis zur Abschlussmeldung

Eine Schwachstelle wird aktiv ausgenutzt – und die Meldung geht am Samstag ein, während der zuständige IT-Sicherheitsverantwortliche im Urlaub ist. Was muss der Hersteller jetzt konkret tun?

Die Meldepflichten des Cyber Resilience Act (CRA) werfen im Ernstfall zahlreiche praktische Fragen auf: Wann beginnen die Meldefristen? Welche Produkte sind betroffen? Welche Informationen werden benötigt? Und wer entscheidet über die nächsten Schritte?

In einem gemeinsamen Webinar von SKW Schwarz, Munich Consulting Group und moreFactory spielen wir einen konkreten Vorfall von der ersten Meldung bis zum Abschluss durch. Anhand einer aktiv ausgenutzten Schwachstelle in einem vernetzten Zugangssystem zeigen Dr. Daniel Meßmer, David Linner (Munich Consulting Group) und Christoph Schauer (moreFactory), wie technische Bewertung, rechtliche Einordnung und interne Eskalation ineinandergreifen. Außerdem erläutern sie, welche Prozesse und Verantwortlichkeiten Unternehmen für einen solchen Ernstfall benötigen.

Im Fokus stehen unter anderem folgende Fragen:

• Wie erfahren Hersteller von einer aktiv ausgenutzten Schwachstelle?
• Wann besteht eine Meldepflicht nach dem CRA und welche Fristen gelten?
• Wie lassen sich betroffene Produkte, Versionen und Softwarekomponenten identifizieren?
• Welche Informationen werden für die verschiedenen Meldestufen benötigt?
• Wie greifen technische Bewertung, rechtliche Einordnung und interne Eskalation ineinander?
• Welche Rollen und Verantwortlichkeiten sollten im Unternehmen definiert sein?
• Wie gehen Unternehmen mit fehlenden Informationen und Vorfällen außerhalb der Geschäftszeiten um?

• Welche technischen und organisatorischen Maßnahmen sind nach der Meldung erforderlich?

   

Für wen ist das Webinar geeignet?

Das Webinar richtet sich an Hersteller von Produkten mit digitalen Elementen sowie an Verantwortliche aus den Bereichen Product Compliance, Product Security, Cybersecurity, Legal, IT, Entwicklung, Qualitätsmanagement und Regulatory Affairs.

Freuen Sie sich auf einen praxisnahen Einblick in den CRA-Meldeprozess – anhand eines konkreten Szenarios statt eines weiteren allgemeinen Überblicks über den Cyber Resilience Act.