Der Cyber Resilience Act ist eine direkt wirkende Regulierung der Europäischen Union. Ihre sperrige Amtsbezeichnung lautet (EU) 2024/2847. Am 23. Oktober 2024 trat sie in Kraft. Sie ist Teil des New Legislative Frameworks, das den europäischen Wirtschaftsraum nach einheitlichen Strukturen juristisch ordnet. Der CRA schreibt horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest. Das heißt: Jedes Produkt, ob Software, Hardware oder in Kombination, muss Kriterien erfüllen, damit es im europäischen Binnenmarkt gehandelt werden kann. Dazu gehört, dass man die Produkte ohne Schwachstellen ausliefert oder eine maschinenlesbare Softwarestückliste (SBOM) erzeugt. Ziel ist es, die Produkte aus der Welt der Informatik hinsichtlich Cybersicherheit genauso konform mit EU-Gesetzen zu machen wie alle anderen auch. Erfüllt man die Anforderungen, gibt's ein CE-Siegel (Conformité Européenne). Das Tool von EASY.CRA ist der erste Schritt: Ist mein Produkt betroffen?
Leicht zugänglicher Fragenkatalog
Mit dem Tool klicken Sie sich durch einen Fragenkatalog. Ist erst einmal geklärt, dass das Produkt nicht beispielsweise zur Landesverteidigung oder aus der Automotive-Branche kommt, wird detaillierter gefragt. Dabei finden Nutzende Erläuterungen. In Zukunft erweitert ein KI-Assistent das Werkzeug. Damit soll die Schwelle, sich mit dem Gesetz zu beschäftigen, so niedrig wie möglich sein.
Den beteiligten Partnern ist klar: Cybersicherheit ist nicht zum Nulltarif zu haben. Cybersicherheit ist allerdings eine Notwendigkeit, wenn wir weiterhin freiheitlich wirtschaften wollen. Denn die Bedrohungen sind real und ausdifferenziert. Schutz fängt in der Prävention an. Dazu gibt es das Gesetz.
Im Projekt EASY.CRA werden neben dem Selbstcheck-Werkzeug Transfermaßnahmen begleitend eingesetzt. In Form von Sprechstunden, Workshops, Webinaren und anderen Formaten können Unternehmen sich kostenfrei informieren. Möglich macht dies eine Förderung des Bundesministeriums für Wirtschaft und Energie im Kontext von Mittelstand Digital und der Initiative IT-Sicherheit in der Wirtschaft. Die Transferstelle Cybersicherheit im Mittelstand ist hier der perfekte Partner, um den Wirkkreis des Fokusprojekts zu vergrößern. EASY.CRA hat eine Laufzeit von drei Jahren und endet Anfang Dezember 2028.
Infos
Tool: https://tool.easycra.net
Projektseite: https://easycra.net
Abbildung 1: Nicht nur nachdem alle Fragen beantwortet wurden, gibt es einen abschließenden Bericht. Den kann man sich jederzeit erstellen. Downloadmöglichkeit inklusive: maschinenlesbar als XML-Datei oder als PDF.
Über ibi research:
ibi research an der Universität Regensburg GmbH ist ein deutschlandweit aktives Institut für angewandte Forschung im Bereich der digitalen Wirtschaft. Mit Fokus auf Banking, Payment und Handel untersuchen wir innovative Technologien, Geschäftsmodelle und Trends, um praxisnahe Lösungen und Empfehlungen für Unternehmen und Organisationen zu entwickeln.
Das Forschungsspektrum reicht von der Marktanalyse und Geschäftsmodell-Entwicklung über Prozessgestaltung und Data Analytics bis hin zu Fragen der Governance und Compliance. Zugleich bietet ibi research umfassende Beratungsleistungen zur Umsetzung der Forschungs- und Projektergebnisse an.
Weitere Informationen: www.ibi.de
Über Mittelstand-Digital
Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren und der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung mit dem Schwerpunkt Künstliche Intelligenz. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Energie ermöglicht die kostenfreie Nutzung. Weitere Informationen finden Sie unter www.mittelstand-digital.de.
Über EASY.CRA
Das Projekt EASY.CRA adressiert die Herausforderungen der CRA-Umsetzung für kleine und mittlere Unternehmen durch einen praxisnahen, toolgestützten Ansatz. Ein webbasiertes und kostenfreies Self-Check-Tool in Kombination mit einem KI-gestützten Assistenzdienst unterstützt Unternehmen bei der Einordnung ihrer Produkte, der Interpretation regulatorischer Anforderungen und bei der strukturierten Dokumentation. Begleitende Transferformate fördern den nachhaltigen Kompetenzaufbau und stärken die Cyberresilienz im Mittelstand. EASY.CRA entsteht in Kooperation zwischen der Ostbayerischen Technischen Hochschule (OTH) und ibi research in Kooperation mit der Transferstelle Cybersicherheit im Mittelstand. Infos unter easycra.net.
