Fachwissen zu
IT/OT-Security
Praxisartikel zu NIS2, CRA, IEC 62443, Maschinenverordnung und ISO 27001 — für Entscheider und Fachverantwortliche in Industrie und Mittelstand.
DIN EN 40000: Neuer CRA-Normenrahmen für Hersteller
Die Entwürfe der DIN EN 40000 zeigen, wie CRA-Umsetzung praktisch aussehen kann: Begriffe, Cyberresilienz, Risikomanagement, SBOM und Vulnerability Handling.
ENISA Playbook: Security by Design und Default für den Cyber Resilience Act
Das ENISA Playbook übersetzt Security by Design und Default in 22 konkrete Prinzipien mit Checklisten, Nachweisanforderungen und CRA-Mapping. Was Hersteller jetzt wissen müssen.
EN 18031: Cybersecurity-Konformitätsbewertung für Funkgeräte nach RED
EN 18031 verpflichtet Hersteller vernetzter Funkgeräte zur Cybersecurity-Konformität nach RED. Phasenmodell, Mechanismen und der Weg zum CRA.
MVO und CRA: Themenlandkarte für Maschinenbauer
Welche Themen liegen nur in der MVO, welche nur im CRA und was lässt sich gemeinsam angehen? Diese Themenlandkarte zeigt den Arbeitszuschnitt für Maschinenbauer.
CRA Update März 2026: Leitlinien, Standards und Förderung für Hersteller
CRA-Update für Hersteller und Maschinenbauer: Neue Leitlinien, Standardisierung und Förderung bis 29. März 2026. Was jetzt konkret zu tun ist.
EU AI Act: Was Mittelstand jetzt wissen muss
Der EU AI Act gilt seit August 2024 — die ersten Verbote greifen seit Februar 2025. Was Maschinenbauer, OT-Betreiber und mittelständische Unternehmen konkret tun müssen.
CRA: Was Maschinenbauer und Hersteller jetzt wissen müssen
Der Cyber Resilience Act (CRA) ist in Kraft. Meldepflichten ab September 2026, volle Anwendung ab Dezember 2027. Was Maschinenbauer und Hersteller konkret tun müssen.
prEN 50742: Die neue Cybersicherheitsnorm für Maschinen — Aktueller Stand März 2026
prEN 50742 als DIN-Entwurf März 2026: Cybersicherheitsanforderungen der Maschinenverordnung. Was die Norm fordert und was das für Hersteller bedeutet.
Maschinenverordnung: Cybersicherheitspflichten ab 2027
Die Maschinenverordnung (EU) 2023/1230 fordert ab 2027 Cybersicherheit für Maschinen. Was Hersteller wissen müssen — inkl. prEN 50742 und möglicher Fristverschiebung.
NIS2 Deutschland: Was Industrieunternehmen jetzt tun müssen
Das NIS2UmsuCG gilt seit Dezember 2025. BSI-Registrierungsfrist abgelaufen. Was jetzt gilt, was droht und welche Schritte für Industrieunternehmen noch offen sind.