Produktsicherheit ist Teamarbeit
Was passiert, wenn eine Schwachstelle erst nach der Auslieferung auffällt?
Entwicklung, Produktmanagement, Qualitätssicherung und Service brauchen ein gemeinsames Verständnis dafür, wer wann handelt. Im Teamspiel besprechen Sie Entscheidungen, wie sie im Lebenszyklus vernetzter Produkte auftreten.
Vermitteln Sie zunächst ein gemeinsames Verständnis für den Cyber Resilience Act oder wählen Sie direkt die Kampagne, die zu Ihrem Produktumfeld passt.
CRA Basis
Der Einstieg für Teams, die ein gemeinsames Verständnis für die Ziele, Begriffe und Verantwortlichkeiten des Cyber Resilience Act brauchen.
CRA: Energietechnik & Smart Buildings
Für Teams, die vernetzte Produkte in der Energietechnik und im Bereich Smart Buildings entwickeln, integrieren oder betreuen.
CRA Maschinenbau & Fertigungstechnik
Für Teams rund um vernetzte Maschinen und Fertigungstechnik, von der Entwicklung über die Inbetriebnahme bis zum Service.
CRA: Robotik
Für Teams, die Robotersysteme, ihre Steuerungen und ihre Schnittstellen entwickeln oder betreuen.
Ein Kunde meldet ungewöhnliche Fernzugriffe auf die Steuerung einer ausgelieferten Maschine. Der Service vermutet eine Schwachstelle in der Fernwartung. Welche Informationen braucht Ihr Team jetzt, wer bewertet den Vorfall und wann muss er eskaliert werden?
Im Team diskutieren Sie, wie Sie den Zugang absichern, Hinweise auf eine Ausnutzung prüfen und die zuständigen Stellen einbinden. Anschließend übertragen Sie die Entscheidung auf Ihre eigenen Melde- und Eskalationswege.
Der CRA (Verordnung (EU) 2024/2847) legt Cybersicherheitsanforderungen für erfasste Produkte mit digitalen Elementen auf dem EU-Markt fest. Dazu können vernetzte Geräte, Maschinensteuerungen oder Software gehören.
Sicherheit über den Produktlebenszyklus
Hersteller müssen Cybersicherheitsrisiken bei der Entwicklung berücksichtigen und Schwachstellen während des Unterstützungszeitraums behandeln.
Dazu gehören etwa sichere Voreinstellungen und Sicherheitsupdates.
Seit 11. September 2026
Die Meldepflichten nach Artikel 14 gelten für Hersteller. Sie betreffen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, die sich auf das Produkt auswirken.
Damit Teams frühzeitig reagieren können, müssen interne Zuständigkeiten und Eskalationswege klar sein.
Ab 11. Dezember 2027
Die zentralen Produktanforderungen des CRA gelten grundsätzlich ab diesem Datum.
Die Verordnung regelt unter anderem Risikobewertung, technische Dokumentation und Konformitätsbewertung.
So läuft ein CRA-Training mit What The Hack! ab
Ihre Teams trainieren mit der Awareness-Plattform eigenständig. Für einen gemeinsamen Auftakt eignet sich auch ein moderiertes Team-Event.
Das passende Szenario auswählen.
Wählen Sie eine der vier CRA-Kampagnen und richten Sie die Session für Ihre Zielgruppe ein.
Starten Sie mit CRA Basis oder wählen Sie direkt den passenden Branchenfokus.
Entscheidungen gemeinsam treffen.
Teilnehmende gelangen über einen Link oder QR-Code in die Teamsession.
Im Spiel bearbeiten sie realistische Fragen, tauschen Einschätzungen aus und entscheiden gemeinsam über ihr Vorgehen. Alternativ steht ein eigenständig nutzbarer Solo-Modus zur Verfügung.
Spielergebnisse und Teilnahme dokumentieren.
Nach dem Training stehen Ergebnisübersichten und, abhängig von den festgelegten Voraussetzungen, Teilnahmezertifikate zur Verfügung.
Nutzen Sie die Ergebnisse als Ausgangspunkt, um Zuständigkeiten und Abläufe im Team zu besprechen.
Was ist der Cyber Resilience Act (CRA)?
Der CRA ist die Verordnung (EU) 2024/2847. Sie legt Cybersicherheitsanforderungen für erfasste Hardware- und Softwareprodukte mit digitalen Elementen fest, die auf dem EU-Markt bereitgestellt werden.
Ab wann gilt der CRA?
Die zentralen Anforderungen gelten grundsätzlich ab dem 11. Dezember 2027. Die Meldepflichten für Hersteller nach Artikel 14 gelten bereits seit dem 11. September 2026.
Für wen eignet sich die CRA-Schulung?
Das Training eignet sich für Teams in Entwicklung, Produktmanagement, Qualitätssicherung, Produktsicherheit und Service. CRA Basis schafft ein gemeinsames Verständnis. Die drei Branchenkampagnen knüpfen an unterschiedliche Produktumfelder an.
Wie lässt sich die CRA-Schulung durchführen?
Unternehmen können Sessions auf der What The Hack!-Plattform selbst organisieren und Teilnehmende per Link oder QR-Code einladen. Ein moderiertes Team-Event ist ebenfalls möglich.
Wie unterstützt das Training die CRA-Umsetzung?
Die Kampagnen vermitteln Grundlagen und helfen Teams, Entscheidungen und Zuständigkeiten zu besprechen. Risikobewertung, technische Dokumentation und Konformitätsbewertung erfolgen im unternehmenseigenen Umsetzungsprozess.
Sie möchten den Cyber Resilience Act für Ihre Produktteams greifbar machen?
Lernen Sie in einer Live-Demo das Spielprinzip kennen und finden Sie die passende CRA-Kampagne für Ihr Unternehmen.