IT-Sicherheit in der Produktion

Mit dem Inkrafttreten der Network and Information Security 2 Direktive (NIS2) im Frühjahr 2023, die seit dem 18. Oktober 2024 in nationales Recht umgesetzt sein muss, setzt die Europäische Union ein klares Signal. Diese Richtlinie erweitert die Definition sicherheitskritischer Schlüsselsektoren auch auf Unternehmen des produzierenden Gewerbes.

Sie verpflichtet Unternehmen dazu, geeignete technische und organisatorische Maßnahmen zum Schutz ihrer IT- und OT-Systeme zu treffen und Cybervorfälle unverzüglich zu melden. Ziel ist es, die Resilienz gegenüber Cyberangriffen europaweit zu erhöhen und ein einheitliches Sicherheitsniveau sicherzustellen. Für viele Unternehmen bedeutet NIS-2 erstmals eine direkte gesetzliche Verantwortung im Bereich Cybersicherheit – mit konkreten Vorgaben, Haftungsregelungen und Sanktionen bei Verstößen.

Deshalb prüfen wir für Sie, ob die NIS2-Richtlinie auf Ihr Unternehmen zutrifft, und begleiten Sie bei der Umsetzung, damit Sie den Compliance-Anforderungen gerecht werden.

Nutzen Sie unser Anfrageformular oder kontaktieren Sie uns direkt, um zu erfahren, ob Sie betroffen sind.

Mit dem Cyber Resilience Act (CRA) setzt die Europäische Union einen weiteren Meilenstein im Bereich Cybersicherheit. Die Verordnung, die Ende 2024 in Kraft getreten ist, verpflichtet Hersteller und Anbieter digitaler Produkte zu umfassenden Sicherheitsmaßnahmen – über den gesamten Lebenszyklus hinweg.

Ziel des CRA ist es, ein einheitliches Schutzniveau für sogenannte »Produkte mit digitalen Elementen« zu schaffen. Dazu zählen unter anderem vernetzte Geräte, Software und industrielle Steuerungssysteme. Unternehmen müssen künftig nachweisen, dass ihre Produkte grundlegende Sicherheitsanforderungen erfüllen – von der Entwicklung über das Inverkehrbringen bis hin zu Updates und Support. Auch Meldepflichten bei Sicherheitsvorfällen sind vorgesehen.

Im Fokus stehen Hersteller, Händler und Importeure, die künftig verpflichtet sind, die IT-Sicherheit bereits während der Entwicklung (Security by Design) und über den gesamten Lebenszyklus ihrer Produkte hinweg sicherzustellen. Der CRA verlangt unter anderem Risikoanalysen, regelmäßige Sicherheitsupdates, die Behebung von Schwachstellen sowie eine klare Dokumentation.

Für viele Unternehmen bedeutet der CRA eine grundlegende Veränderung in Entwicklung, Qualitätssicherung und Produktverantwortung – mit klar definierten Pflichten, CE-Kennzeichnungsvorgaben und Marktüberwachungsmaßnahmen bei Nichteinhaltung.

Deshalb prüfen wir für Sie, ob Ihre Produkte unter den Anwendungsbereich des CRA fallen, und unterstützen Sie bei der Umsetzung – praxisnah und zielgerichtet.

Sprechen Sie uns an, um Klarheit zu gewinnen und Ihre Systeme zu sichern.

Mit der EU-Maschinenverordnung (EU) 2023/1230 stellt die Europäische Union die Weichen für ein modernes, sicheres und digitales Maschinenrecht. Die Verordnung ist am 19. Juli 2023 in Kraft getreten und gilt ab dem 20. Januar 2027 verbindlich in allen Mitgliedstaaten.

Im Fokus stehen die Sicherheit und Konformität von Maschinen und verbundenen Produkten – unter Berücksichtigung digitaler Technologien, wie Software, Künstlicher Intelligenz und Remote-Zugriff. Die Verordnung stellt klare Anforderungen an Konstruktion, Risikobeurteilung und Dokumentation. Auch neue Pflichten für Hersteller, Importeure und Händler sind festgelegt, einschließlich der CE-Kennzeichnung und Marktüberwachung.

Für produzierende Unternehmen bedeutet das: IT-Security wird zu einem festen Bestandteil der Maschinensicherheit – und damit auch zur Voraussetzung für die CE-Kennzeichnung.

Deshalb analysieren wir für Sie, ob und wie die neue Maschinenverordnung Ihre Produkte betrifft, und unterstützen Sie bei der sicheren Umsetzung – vom Risikomanagement bis zur technischen Dokumentation.

Kontaktieren Sie uns, um sich optimal auf die neue Rechtslage vorzubereiten.