Cyber Resilience Act – Normalpreis – Dezember 2026

Idee & Umsetzung Referenten Agenda Tickets Lernziele Im Seminar werden Ziel, Geltungsbereich und Systematik des Cyber Resilience Act (CRA) erläutert. Die Umsetzung des EU Cyber Resilience Act bis Dezember 2027 erfordert eine enge Zusammenarbeit von Rechtsabteilung, Produktentwicklung, IT-Sicherheit und Einkauf. Unternehmensjuristen übernehmen dabei zentrale Aufgaben: Sie bewerten den Anwendungsbereich, gestalten Verträge und Verantwortlichkeiten und begleiten den Umgang mit Sicherheitsvorfällen. Der Lehrgang zeigt anhand praktischer Beispiele, wie Rechtsabteilungen die CRA-Umsetzung strukturieren und rechtliche Risiken entlang des gesamten Produktlebenszyklus steuern können. Zielgruppe Unternehmensjuristen und Syndikusrechtsanwälte in Industrie, Handel und Tech-Unternehmen Compliance- und Datenschutzbeauftragte IT- und Informationssicherheitsverantwortliche mit Schnittstelle zur Rechtsabteilung Führungskräfte in Produktentwicklung, Produktmanagement, Regulatory Affairs und Betrieb kritischer Infrastrukturen Lehrgangsinhalte Die Umsetzung des EU Cyber Resilience Act ist keine rein technische oder regulatorische Aufgabe — sie ist in ihrem Kern eine juristische Gestaltungsaufgabe, die ohne aktive Beteiligung von Unternehmensjuristen weder rechtssicher noch verteidigungsfähig gegenüber Marktüberwachungsbehörden durchgeführt werden kann, geschweige zivilrechtlicher Haftung und Schadensersatzansprüche gegenüber Endkunden und Nutzern sogar Upstream- bzw. Downstreamlieferanten. Im Lehrgang lernen die Teilnehmenden über: die juristische Auslegung zur Klassifizierung von PDEs und Festsetzung kritischer Fristen, die juristische Gestaltung in Lieferkettenverträgen bezüglich SBOM-Pflichten, die juristische Gestaltung des Mandatsvertrags zwischen Non-EU-Herstellern und Authorized Representative, die rechtliche Haftung bei Vulnerability-Vorfällen und Cyberangriffen, die juristische Gestaltung in der Beziehung zu Endkunden und Benutzern. Referenten skip render: ucaddon_post_list Agenda 15. Dezember 16. Dezember 15. Dezember 2026 | Online 09.00 – 09.15 Uhr Begrüßung & kurze Vorstellung 09.15 – 09.30 Uhr Einleitung Erwartungen und aktuelle Herausforderungen der Teilnehmenden Die Rolle der Rechtsabteilung bei der CRA-Umsetzung vs. IT Abteilung 09.30 – 10.30 Uhr Welche Produkte sind betroffen? Klassifizierung, Fristen und Konformität Produkte mit digitalen Elementen: Anwendungsbereich, Ausnahmen und Einordnung von Software, Hardware und digitalen Komponenten Rollen und Pflichten von Herstellern, Importeuren und Händlern Einordnung wichtiger und kritischer Produkte und Konsequenzen für die Konformitätsbewertung Inverkehrbringen, Unterstützungszeitraum und wesentliche Änderungen: rechtliche Bewertung im Produktlebenszyklus Übergangsregelungen und Umgang mit Bestandsprodukten CE-Kennzeichnung, EU-Konformitätserklärung und technische Dokumentation: Aufgaben der Rechtsabteilung 10.30 – 11.00 Uhr Kaffeepause 11.00 – 11.40 Uhr Lieferkettenverträge und Software-Stücklisten rechtssicher gestalten Software Bill of Materials (SBOM): gesetzliche Anforderungen und vertraglicher Regelungsbedarf Lieferformate, Aktualisierung, Informationspflichten und Qualitätsanforderungen vereinbaren Umgang mit Drittkomponenten und Open-Source-Software Zugangsrechte, Vertraulichkeit und Schutz von Geschäftsgeheimnissen Gewährleistung, Haftung und Regress bei mangelhaften Komponenten oder Informationen 11.40 – 12.00 Uhr Nicht-EU-Hersteller und EU-Bevollmächtigte: Mandate und Verantwortlichkeiten Aufgaben und Grenzen des Authorized Representative Mandatsumfang, Informationszugang und Zusammenarbeit mit Marktüberwachungsbehörden Haftungszuordnung, Freistellung und Regress im Innenverhältnis Abgrenzung zu den Pflichten des Importeurs 12.00 Uhr Verabschiedung 16. Dezember 2026 | Online 09.00 – 10.00 Uhr Schwachstellen und Cybervorfälle: Meldepflichten und Haftungsrisiken Vulnerability Handling: rechtliche Anforderungen an Erkennung, Bewertung und Behebung CRA-Meldepflichten: Auslöser, Fristen, Zuständigkeiten und Dokumentation Überschneidungen mit NIS2 und DSGVO Zusammenarbeit mit Behörden sowie Korrekturmaßnahmen, Rücknahme und Rückruf Öffentlich-rechtliche Sanktionen und mögliche zivilrechtliche Ansprüche Vertragsgestaltung zu Haftung, Freistellung und Versicherungsschutz – Möglichkeiten und Grenzen 10.00 – 10.30 Uhr Kundenverträge und Produktinformationen CRA-konform ausgestalten Unterstützungszeitraum und Supportende transparent kommunizieren Sicherheitsupdates und Funktionsupdates: Pflichten und Gestaltungsspielräume Grenzen kostenpflichtiger Update- und Abonnementmodelle Anforderungen an Nutzerinformationen und sichere Datenlöschung Anpassungsbedarf bei AGB, Lizenz-, Wartungs- und Serviceverträgen 10.30 – 11.00 Uhr Kaffeepause 11.00 – 11.40 Uhr Von der Einzelpflicht zum CRA-Umsetzungsplan Zuständigkeiten zwischen Legal, IT-Sicherheit, Entwicklung, Einkauf und Management festlegen Produktklassifizierung, Vertragsprüfung und Dokumentation miteinander verbinden Änderungs-, Freigabe- und Eskalationsprozesse aufsetzen CRA-Risiken bei Unternehmenskäufen und der Integration neuer Produkte berücksichtigen Maßnahmen priorisieren: Was muss die Rechtsabteilung zuerst angehen? 11.40 – 12.00 Uhr Abschlussdiskussion und Praxistransfer Offene Fragen und Erfahrungsaustausch Die wichtigsten Handlungsschritte für die eigene Rechtsabteilung Zusammenführung der Ergebnisse zu einer CRA-Checkliste 12.00 Uhr Verabschiedung Tickets Mit dem Kauf versichern Sie, dass Sie als festangestellter (Unternehmens-) Jurist im Unternehmen tätig sind, ohne dabei Dritte zu beraten. Partner 15. + 16. Dezember 2026 Teil 1 von 9.00 – 12.00 Uhr Teil 2 von 9.00 – 12.00 Uhr Online Lehrgang Zertifiziert Lehrgangs-Tool: Microsoft Teams Bitte beachte, dass du nach deiner Anmeldung eine Bestätigung mit einem Registrierungslink erhältst. Ohne deine Registrierung ist eine Teilnahme leider nicht möglich. Hotelempfehlungen In unmittelbarer Nähe zum memox | Frankfurt Messe befinden sich folgende Hotels, die wir gerne empfehlen: Hotelempfehlungen 1.090,- Euro Normalpreis 790,- Euro Preis für Mitglieder 690,- Euro Preis für Circle-Mitglieder Wir beraten Dich gerne Ansprechpartner Paula Damm Veranstaltungsmanagement Telefon: +49 (0) 69 2475463-23 E-Mail: paula.damm@diruj.de Anne-Laure Esters Medien und-Produktmanagement Telefon: +49 (0) 69 2475 463-90 E-Mail: anne-laure.esters@diruj.de Zum Download PDF