Cyber Resilience Act & EU-Produkthaftung

​Grundlagen

• Einführung in die europäischen Regelwerke und deren Zielsetzung, um die Rahmenbedingungen und Hintergründe zu verstehen.
• ​Einordnung von Software und Produkten mit digitalen Elementen in Risikoklassen nach dem Cyber Resilience Act (CRA) und der damit verbundenen Pflichten.

​​Software Bill of Materials (SBOM)

• Inhalte.
• Detaillierte Vorstellung der Softwarestücklisten (SBOM).
• Lösungsansätze und Standards wie die BSI-Vorgaben zur Gewährleistung von Transparenz und Erhöhung der Sicherheit in der Software-Lieferkette (Software Supply Chain Security). 

​Sicherheitsanforderungen und Cybersecurity-Maßnahmen für Software und Produkte mit digitalen Elementen im CRA

• Inhalt von Cybersecurity-Strategien während der Entwicklung bis hin zum Inverkehrbringen und in der Lieferkette.
• Neue Anforderungen wie Security by Design, Update-Pflichten über den gesamten Produktlebenszyklus von Software hinweg.
• Notwendigkeit eines kontinuierlichen Sicherheitsmanagements.

​Konformitätsbewertungsverfahren und CE-Kennzeichnung

• Praxisorientierte Erläuterung der Anforderungen an Konformitätsbewertungsverfahren und Erlangung des CE-Labels für Ihre Produkte.

​​Haftungsumfang des CRA für Produkte mit Open-Source-Software-Code, inklusive Lizenzmanagement und Haftungsausnahmen

• Lösungsansätze zum sicheren Umgang mit Open-Source-Software-Elementen in Produkten in der Lieferkette.
• Haftung.

​Meldepflichten bei Sicherheitsvorfällen

• Überblick über die Meldepflichten und Reaktionsmöglichkeiten bei Sicherheitsvorfällen, um rechtlichen Sanktionen vorzubeugen.

​​Umsetzungsfristen

• Zeitliche Vorgaben und Fristen für die Umsetzung der neuen Regelungen und Anforderungen.

​Rechtsfolgen bei Verstößen

• Aufzeigen der Konsequenzen bei Nichteinhaltung der neuen Regelungen, inklusive potenzieller Sanktionen.

​​Ausblick

• Verschuldensunabhängige EU-Produkthaftung für Software, digitale Technologien und KI.
• Vorbereitung auf die kommenden Änderungen durch die geplante EU-Produkthaftungsrichtlinie bei fehlerhafter Software.
• Reichweite der neuen Regelungen.
• Verantwortliche und Umfang der Haftung.
• Lösungsansätze zur Haftungsreduktion.
• Produkthaftung für Hochrisiko-KI-Systeme gemäß der KI-Verordnung und dem CRA.