Blog

Cybersecurity für
Industrie und Mittelstand

Aktuelle Angriffswege, KI-Sicherheit, IT und OT sowie die Regelwerke, die Hersteller und Betreiber in der Praxis betreffen.

Alle Fachbeiträge

Normen & Regulierung

CRA und Maschinenverordnung: Welche Unterlagen bleiben beim Hersteller – und was erhält der Kunde?

Welche Unterlagen müssen Hersteller erstellen und aufbewahren – und welche Informationen erhalten Kunden? CRA und MVO zu SBOM, Anleitungen und Konformitätserklärungen.

17.10.202612 Min. Lesezeit
Praxis-Guide

TRBS 1115 Teil 1: Cybersicherheit für Betreiber in der Produktion

TRBS 1115 Teil 1 für Betreiber in der Produktion. Der Beitrag erklärt Pflichten und Prüfmaßstab der ZÜS nach B-002 rev 5 sowie die Abgrenzung zu NIS2, MVO und CRA.

08.10.202614 Min. Lesezeit
Normen & Regulierung

CRA-Meldepflicht seit 11. September 2026: Was mit Ihrem Altbestand passiert

Artikel 69 Absatz 3 CRA hebt die Übergangsfrist für die Meldepflicht auf. Sie trifft jedes Produkt im Feld — ohne Altersgrenze. Was das konkret bedeutet, wohin gemeldet wird und warum daraus keine Patchpflicht folgt.

09.09.202615 Min. Lesezeit
Praxis-Guide

Wesentliche Veränderung nach MVO und wesentliche Änderung nach CRA

MVO und CRA verwenden ähnliche Begriffe, aber unterschiedliche Prüfkriterien. Dieser Praxis-Guide zeigt, wann nur die MVO, nur der CRA, beide oder keine der beiden Verordnungen greifen.

12.07.202614 Min. Lesezeit
Cybersecurity & KI

KI findet Schwachstellen schneller – doch wer behebt sie?

KI findet Sicherheitslücken immer schneller. Unternehmen müssen deshalb nicht nur ihre Scanner, sondern vor allem Triage, Patch-Entwicklung, Tests und Rollout beschleunigen.

23.06.202610 Min. Lesezeit
Normen & Regulierung

DIN EN 40000: Neuer CRA-Normenrahmen für Hersteller

Die Entwürfe der DIN EN 40000 zeigen, wie CRA-Umsetzung praktisch aussehen kann: Begriffe, Cyberresilienz, Risikomanagement, SBOM und Vulnerability Handling.

26.04.202612 Min. Lesezeit
Normen & Regulierung

ENISA Playbook: Security by Design und Default für den Cyber Resilience Act

Das finale ENISA-Playbook übersetzt Security by Design und Default in 22 praxisnahe Playbooks mit Checklisten, Nachweisen und CRA-Mapping.

16.04.202610 Min. Lesezeit
Normen & Regulierung

EN 18031: Cybersecurity-Konformitätsbewertung für Funkgeräte nach RED

Die RED verpflichtet bestimmte vernetzte Funkgeräte zu Cybersecurity-Nachweisen. EN 18031 unterstützt die Konformitätsbewertung und den Übergang zum CRA.

10.04.202612 Min. Lesezeit
Praxis-Guide

MVO und CRA: Themenlandkarte für Maschinenbauer

Welche Themen liegen nur in der MVO, welche nur im CRA und was lässt sich gemeinsam angehen? Diese Themenlandkarte zeigt den Arbeitszuschnitt für Maschinenbauer.

26.03.20267 Min. Lesezeit
Normen & Regulierung

CRA Update März 2026: Leitlinien, Standards und Förderung für Hersteller

CRA-Rückblick für Hersteller: Entwurfsleitlinien, Standardisierung und die inzwischen beendete erste SECURE-Förderrunde.

25.03.20268 Min. Lesezeit
Normen & Regulierung

EU AI Act: Was Mittelstand jetzt wissen muss

Der EU AI Act gilt seit August 2024 — die ersten Verbote greifen seit Februar 2025. Was Maschinenbauer, OT-Betreiber und mittelständische Unternehmen konkret tun müssen.

14.03.20267 Min. Lesezeit
Normen & Regulierung

CRA: Was Maschinenbauer und Hersteller jetzt wissen müssen

Der Cyber Resilience Act (CRA) ist in Kraft. Meldepflichten seit September 2026, volle Anwendung ab Dezember 2027. Was Maschinenbauer und Hersteller konkret tun müssen.

12.03.20268 Min. Lesezeit
Normen & Regulierung

prEN 50742: Cybersicherheit für Maschinen — Stand September 2026

prEN 50742 liegt als DIN-Entwurf vor. Was der Entwurf für die Cybersicherheitsanforderungen der Maschinenverordnung bedeutet.

12.03.20267 Min. Lesezeit
Praxis-Guide

Maschinenverordnung: Cybersicherheitspflichten ab 2027

Cybersicherheit in der Maschinenverordnung: Schutzziele, Risikobeurteilung, CE-Nachweise, Zusammenspiel mit CRA und prEN 50742 sowie die AI-Omnibus-Änderung 2026/1744.

12.03.20269 Min. Lesezeit
Deep Dive

NIS2 Deutschland: Was Industrieunternehmen jetzt tun müssen

Das NIS2UmsuCG gilt seit Dezember 2025. Welche Registrierungsfrist im Einzelfall gilt und welche Schritte Industrieunternehmen jetzt priorisieren sollten.

12.03.202610 Min. Lesezeit