Seminare
Cyber Resilience Act (CRA): Pflichten und Lösungen für Technik und IT der Versorger
Details
-
Webinar
-
Freitag, 27. November 2026
-
09:30 - 12:30
-
280,00 € p.P. zzgl. MwSt. (für Mitglieder)
390,00 € p.P. zzgl. MwSt. (für Nichtmitglieder)
Programm zum Download 
Ihr Nutzen
Der Cyber Resilience Act (CRA) ist eine neue, EU-weit geltende Verordnung, die verbindliche Cybersicherheits-Standards für alle Hardware- und Softwareprodukte mit digitalen Elementen vorschreibt. Da ab dem 11. Dezember 2027 nicht-konforme Produkte in der Europäischen Union nicht mehr vertrieben werden dürfen, stehen Stadtwerke und Netzbetreiber vor der akuten Herausforderung, ihre technische Beschaffung und bestehende IT- und OT-Infrastruktur grundlegend anzupassen.
Mit diesem Webinar erhalten Sie einen praxisnahen Überblick über die Anforderungen, Fristen und Handlungsfelder des CRA und erfahren, welche organisatorischen, technischen und vertraglichen Vorbereitungen bereits heute eingeleitet werden sollten. Darüber hinaus lernen Sie, welche Auswirkungen der CRA auf Beschaffung, Lieferantenmanagement, Eigenentwicklungen und Integrationsprojekte hat und wie Sie Ihr Unternehmen rechtzeitig auf die neuen Anforderungen vorbereiten können.
Sie gewinnen Sicherheit bei der Beurteilung Ihrer Betroffenheit und erhalten konkrete Handlungsempfehlungen für die praktische Umsetzung schwerpunktmäßig im Umfeld von Stadtwerken und Versorgungsunternehmen.
Inhalt
Ziele, Hintergrund und regulatorische Einordnung des Cyber Resilience Act (CRA)
Anwendungsbereich des CRA
- Welche Produkte fallen unter den CRA?
- Welche Produkte und Dienstleistungen sind ausgenommen?
- Bin ich als Stadtwerk, Netzbetreiber oder Messstellenbetreiber überhaupt betroffen?
Rollen und Verantwortlichkeiten
- Hersteller, Importeur, Händler, Betreiber und Integrator
- Wann kann aus einem Betreiber ein Hersteller werden?
Anforderungen an CRA-pflichtige Produkte
- Security by Design und Security by Default
- Schwachstellen- und Update-Management
- Dokumentations- und Meldepflichten
Zeitplan und Übergangsfristen
- Welche Anforderungen gelten ab wann?
- Welche Fristen müssen Unternehmen kennen?
- Welche Vorbereitungen sollten bereits heute gestartet werden?
Vorgehensmodell für betroffene Hersteller
- Betroffenheitsanalyse
- Gap-Analyse
- Umsetzung der Anforderungen
- Nachweisführung und Konformitätsbewertung
Auswirkungen auf Beschaffung und Lieferantenmanagement
- Welche Anforderungen sollten künftig an Lieferanten gestellt werden?
- Welche Nachweise sind anzufordern?
- Gestaltung von Ausschreibungen und Verträgen
Praxisbeispiele aus der Energiewirtschaft
- Smart-Meter-Gateways
- Steuerboxen
- White-Label-Produkte unter eigenem Namen/Marke
- Fernwirk- und Netzleittechnik
- Netzwerkkomponenten, IoT- und Cloud-Lösungen
Handlungsempfehlungen für Stadtwerke und Versorgungsunternehmen
- Was ist kurzfristig zu tun?
- Wie kann ein CRA-Projektplan aussehen?
- Welche organisatorischen und technischen Vorbereitungen sind sinnvoll?
Beantwortung von Fragen aus dem Chat
Zielgruppe
Das Webinar richtet sich an Geschäftsführende, technische Leitungen, IT- und OT-Sicherheitsbeauftragte sowie ISMS-Verantwortliche von Energie- und Wasserversorgungsunternehmen, Stadtwerken und Netzbetreibern. Darüber hinaus wendet es sich an Verantwortliche aus Einkauf, Recht und Compliance, die für die Beschaffung digitaler Produkte, die Gestaltung von Lieferantenverträgen sowie die Erfüllung regulatorischer Anforderungen verantwortlich sind.
Technische Voraussetzungen
Das Webinar wird über Microsoft Teams durchgeführt. Für eine optimale Nutzung empfehlen wir die Teilnahme über die Microsoft-Teams-App auf Ihrem Computer, Tablet oder Smartphone. Alternativ können Sie auch über einen aktuellen Webbrowser teilnehmen, ohne die App zu installieren. Wenn Sie sich aktiv an Diskussionen beteiligen oder Fragen stellen möchten, benötigen Sie ein Mikrofon. Sollte eine Teilnahme über Computer oder Mobilgerät nicht möglich sein, können Sie sich alternativ telefonisch in das Webinar einwählen.
Dozierende
Volker Noë
Geschäftsführer, Octothorpe GmbH, Marktheidenfeld
Der Dozent verfügt über umfangreiche Erfahrungen bei der Beratung von Versorgungsunternehmen in den Themenbereichen Krisenmanagement, KI, Resilienz, Informationssicherheit und Datenschutz. Er hat schon häufig für den VBEW mit großem Erfolg vorgetragen.
Nutzen Sie die Gelegenheit zum intensiven Erfahrungsaustausch mit dem Dozenten und den Kolleg*innen.
Ablauf
Technikcheck und Meeting-Zugang ab 09:00 Uhr
Begrüßung und offizieller Beginn 09:30 Uhr
Kurze Kaffeepause am Vormittag
Veranstaltungsende gegen 12:30 Uhr
Anmeldung
Anmeldung bitte bis spätestens 20.11.2026 Den Link zum Webinar erhalten Sie eine Woche vor der Veranstaltung. Die Stornobedingungen finden Sie im Anmeldeformular auf unserer Homepage.
Kontakt
089/38 01 82-0
vbew-gmbh@vbew.de
