DE 
EN Der Cyber Resilience Act (CRA) - praktisch erklärt für die Embedded-Entwicklung
Der Cyber Resilience Act (CRA) stellt Hersteller vernetzter Produkte vor neue, umfangreiche Pflichten: von der Risikobewertung über die Behandlung von Schwachstellen bis hin zur technischen Dokumentation. Für viele Unternehmen stellt sich dabei die Frage, wie sich diese Anforderungen praxisnah und mit vertretbarem Aufwand umsetzen lassen. Diese Schulung vermittelt Ihnen das nötige Rüstzeug, um die CRA-Compliance für Ihre Produkte eigenständig anzugehen.
Einführung
- Kurzüberblick CRA mit wichtigen Fristen und Strafen
- Vorstellung des fortlaufenden Beispiels: Wärmepumpen
- Produkte mit digitalen Elementen: Definition, Anwendungsbereich des CRA sowie kritische, wichtige und sonstige Produkte
- Wichtige Begriffe: Hersteller, Inverkehrbringen, Zweckbestimmung, wesentliche Änderung und Unterstützungszeitraum
- Für Cybersicherheit erforderliche Produkteigenschaften (Anhang I.I)
- Prinzipien: „Security by Design“und „Security by Default“
- Ziel: Bereitstellung des Produkts ohne bekannte Schwachstellen mit zu hohem Risiko
- Vorgeschriebene Eigenschaften: Zugriffskontrolle, Vertraulichkeit, Integrität, Verfügbarkeit, Aufzeichnung von sicherheitsrelevanten Ereignissen, Beschränkung der Angriffsflächen („Least Privilege“)
- Verbindliche Praktiken: regelmäßige Sicherheitsupdates, sichere In- und Außerbetriebnahme, Datenminimierung, Minimierung negativer Auswirkungen, Eindämmung von Sicherheitsvorfällen
- Risikobewertung als kontinuierlicher Prozess
- Leichtgewichtige Risikobewertung: Datenfluss-Diagramm des Produkts, Gefahrenmodellierung nach der Vier-Fragen-Methode von Shostack, Dokumentation mittels „Security Decision Records“ (SDRs)
- Risikobewertung am Beispiel: Fern-Login mittels SSH
- Anforderungen an die Behandlung von Schwachstellen (Anhang I.II)
- Schwachstellen identifizieren und beheben (Sicherheitsupdates)
- Erstellen einer Software-Stückliste (SBoM)
- Praktische Tipps, um 1000+ Common Vulnerabilities and Exposures (CVEs) auf die 10-20 relevanten CVEs zu reduzieren
- Schwachstellen durch regelmäßiges Testen finden und vermeiden: Penetrationstests, Sanitizer, Compiler-Hardening, etc.
- Meldung von Schwachstellen durch Dritte fördern
- Muster-Strategie für die koordinierte Offenlegung von Schwachstellen
- Schwachstellen-Meldepflichten der Hersteller seit 11.09.2026: Melden aktiv ausgenutzter Schwachstellen und schwerer Sicherheitsvorfälle mit Auswirkung auf das Produkt über die einheitliche Meldeplattform
- Risikobewertung und Schwachstellenbehandlung bereits dokumentiert
- Vervollständigung der technischen Dokumentation (Anhang VII)
- Benutzer-Information (Anhang II)
- EU-Konformitätserklärung (Anhang V) mit Mustererklärung und Liste strafbarer Fehler
- Cybersicherheitsanforderungen an den Produktionsprozess
- Liste der verwendeten harmonisierten Normen und technischer Standards
- Testberichte
- Diagramme und Beschreibung der Systemarchitektur (teilweise erfüllt durch Datenfluss-Diagramme)
- Vor 2028 in Verkehr gebrachte Produkte
- Freie und quelloffene Software
- Alle Kapitel werden anhand des Beispiels einer Wärmepumpe praktisch angewendet.
Im Mittelpunkt der Schulung steht die Frage, wie Sie die CRA-Compliance mit vertretbarem Aufwand umsetzen können. Die technische Dokumentation ist dabei nur ein Baustein. Entscheidend ist, die identifizierten Sicherheitsmaßnahmen auch tatsächlich zu implementieren und ihre Umsetzung nachweisen zu können.
Anhand einer Muster-Compliance für eine Wärmepumpe erhalten Sie ein konkretes Vorbild für die eigene Umsetzung.
Am Ende der Schulung wissen Sie, wie Sie die CRA-Compliance für Ihre Maschine oder Ihr Gerät strukturiert angehen und aus einer Risikobewertung einen klaren Plan für die notwendigen Sicherheitsmaßnahmen ableiten.
Außerdem lernen Sie, wie Sie bei bereits im Feld befindlichen Produkten mit neu bekanntwerdenden Schwachstellen umgehen.
Alle Personen, die die CRA-Konformitätsbewertung durchführen, die die nötigen Sicherheitsmaßnahmen implementieren oder die die Geschäftsrisiken einschätzen müssen. Also Systemarchitekten, erfahrene Entwickler, Compliance-Manager und Entscheider in kleinen und mittleren Unternehmen.
Erfahrung in Embedded Systemen oder in der Anwendung von technischen Standards für Safety oder Cybersecurity.
Empty donot delete
Onsite-Training: Individuelle Workshops - exakt auf Ihr Projekt zugeschnitten
In maßgeschneiderten Workshops kombinieren wir Ihre konkreten Projektaufgaben mit unserem Trainingsangebot. Dabei berücksichtigen wir Ihre Anforderungen bezüglich Inhalt, Zeit, Ort, Dauer, technischem Umfeld und Vermittlungsmethodik.
Für Ihre Anfrage oder weiterführende Informationen stehen wir Ihnen gern zur Verfügung.
Coaching mit Mehrwert - Expertenwissen für Ihren Projekterfolg
Unsere Coaching-Angebote bieten den großen Vorteil, dass unsere Experten ihr Wissen und ihre Erfahrungen direkt in Ihren Lösungsprozess einbringen und damit unmittelbar zu Ihrem Projekterfolg beitragen.
| Termin | Ort | Sprache | Preis ¹ | Dauer | |
|---|---|---|---|---|---|
¹ Preis je Teilnehmer, in Euro zzgl. USt.
Anmeldecode: CRA
Empty donot delete
All inclusive!
Im Preis enthalten:
Mittagessen, Kalt- und Warmgetränke, frisches Obst, Snacks,
Trainingsunterlagen und Ihr MicroConsult-Zertifikat
Seminar-Ort
Präsenz-Trainings:
MicroConsult Academy GmbH
Charles-de-Gaulle-Str. 6
81737 München, Deutschland
+49 89 450617-71
>> Anfahrtsbeschreibung und Hotelinfo
Live-Online-Trainings:
Finden online über WebEx oder Zoom statt.
Organisatorisches
Reservierung / Anmeldung
Sie können sich jederzeit unverbindlich einen Platz in einem Training reservieren; diese Reservierung halten wir bis maximal drei Wochen vor Trainingsbeginn offen.
Für die sichere Teilnahme an einem Training senden Sie uns bitte eine verbindliche Anmeldung.
Beides können Sie online vornehmen - direkt von der jeweiligen Trainingsbeschreibung aus (Button "Unverbindlich Reservieren" bzw. "Anmelden").
Bitte beachten Sie auch unser Bonusprogramm bei der gleichzeitigen Buchung von mehreren Trainings und/oder Teilnehmenden.
Seminar-Ort
MicroConsult Academy GmbH
Charles-de-Gaulle-Str. 6
81737 München, Deutschland
Tel.: +49 89 450617-71 >> Anfahrtsbeschreibung
Trainingszeiten (Präsenz-Trainings)
HINWEIS:
Bei einigen Trainings weichen die Zeiten ab. Beachten Sie daher bitte in jedem Fall die Anfangs- und Endzeiten in der Anmeldebestätigung, die wir Ihnen vor Ihrem Training senden!
Eintägiges Training: 08:30 - 17:00 h
Zweitägiges Training: Tag 1: 09:30 - 17:30 h / Tag 2: 08:30 - 17:00 h
Dreitägiges Training: Tag 1: 09:30 - 17:30 h / Tag 2-3: 08:30 - 17:00 h
Viertägiges Training: Tag 1: 09:30 - 17:30 h / Tag 2-4: 08:30 - 17:00 h
4,5-tägiges Training: Tag 1: 09:30 - 17:30 h / Tag 2-4: 08:30 - 17:00 h / Letzter Tag: 08:30 - 13:00 h
Fünftägiges Training: Tag 1: 09:30 - 17:30 h / Tag 2-4: 08:30 - 17:00 h / Letzter Tag: 08:30 - 15:00 h
Struktur und Ablauf unserer Live-Online-Angebote unterscheiden sich von den Präsenztrainings. Die genauen Trainingszeiten entnehmen Sie bitte unserer Anmeldebestätigung.
Trainingszertifikat
Nach Abschluss Ihres Trainings erhalten Sie das MicroConsult-Zertifikat als Beleg über Ihr neu erworbenes Wissen.
Trainingsunterlagen
Hochwertige Lehrmaterialien und ausführliche Unterlagen sind im Preis inbegriffen.
Mitbringen
Neben viel Neugierde und Wissensdurst benötigen Sie nichts weiter. Unsere Räume sind mit allem ausgestattet, was zur Durchführung des Trainings nötig ist, und Ihre Trainingsunterlagen und Schreibmaterial warten bereits auf Sie.
Verpflegung
Gastfreundschaft ist uns wichtig. Deshalb laden wir Sie zum Mittagessen in ein nahegelegenes Restaurant ein. Auch für Ihre Erfrischung ist gesorgt: Kalt- und Warmgetränke stehen Ihnen den ganzen Tag zur Verfügung, ebenso wie Snacks und frisches Obst.
Räumlichkeiten
Bei unseren Schulungsräumen legen wir besonderen Wert auf eine offene und freundliche Atmosphäre und eine hochwertige und moderne technische Ausstattung.
Lage
Unser Trainingszentrum ist verkehrstechnisch günstig gelegen. Mehrere Hotels befinden sich in unmittelbarer Nähe.
Zur Anfahrtsbeschreibung und den Hotel-Informationen
Haben Sie Fragen?
Wir helfen Ihnen gerne weiter. Alle Fragen rund um die Organisation unserer Trainings beantwortet Ihnen unser Service Office unter Tel. +49 (0)89 450617-71. Oder senden Sie eine Mail an training@microconsult.com.
Bonusprogramm
Der Gruppen-Vorteil: Verbindliche Anmeldung einer Gruppe für ein Training
Anzahl der Personen |
Höhe des Rabatts |
| 2 bis 3 Personen | 5 % |
| 4 bis 5 Personen | 10 % |
| ab 6 Personen | 15 % auch bei Verteilung auf 2 Termine |
| mehr als 8 Personen | auf Anfrage |
Der Ausbildungsbonus: Verbindliche Anmeldung einer Person zu mehreren Trainings
Anzahl Trainings |
Höhe des Rabatts |
|---|---|
| 2 Trainings | 5 % |
| 3 Trainings | 8 % |
| Mehr als 3 Trainings | auf Anfrage |
Was sonst noch wichtig ist
Dieses Bonusschema gilt ausschließlich für unsere offenen Trainings.
Erforderlich für die Inanspruchnahme der Sonderkonditionen ist eine geschlossene, verbindliche Anmeldung und die Teilnahme aller gebuchten Personen zu den vereinbarten Terminen. Grundlage für die Berechnung ist die aktuelle Preisliste auf www.microconsult.de.
Die einzelnen Rabattmodelle sind nicht miteinander kombinierbar. Eine Terminverschiebung durch uns oder die Teilnahme einer Ersatzperson bleiben ohne Einfluss auf die Konditionen.
Gültig nur bei Direktbuchung über uns; bei Buchung über externe Weiterbildungsportale findet unser Bonusprogramm keine Anwendung.
Sprechen Sie uns an, unser Service Office steht Ihnen unter Tel. +49 (0)89 450617-71 zur Verfügung. Oder verwenden Sie auch gerne das Kontaktformular.
Gemeinsam finden wir die optimale Lösung für Sie!
Verwandte Trainings
Kundenstimmen
Sie haben Fragen?
Gerne helfen wir Ihnen!
Melanie Menzl
Organisation offene TrainingsSilke Bluhm
Organisation Onsite-Trainings & CoachingNora Pohle
Vertriebkontakt@microconsult.com
+49 89 450617 - 71
Ihre Vorteile auf einen Blick:
- 100 % praxisnah: Sie lernen, was im Projektalltag wirklich zählt – mit echten Tools und erprobten Methoden von Expertinnen und Experten aus der realen Projektwelt.
- Wie und wo Sie wollen: Wählen Sie zwischen Live-Online- oder Präsenz-Training, durchgeführt in unserem Training Center oder bei Ihnen vor Ort.
- Kleine Gruppen, große Wirkung: In der Regel bis maximal 14 Teilnehmende – so bleibt Raum für Ihre Fragen, Ihre Themen, Ihre Praxis.
- Verständlich statt verkopft: Komplexe Inhalte werden greifbar – mit Beispielen, interaktiven Übungen und einem klaren roten Faden.
- Kombinierbar: Ideal als Einzelseminar oder Teil einer Weiterbildungsreihe.
- Nachhaltiger Lernerfolg: Sie erhalten hochwertige Unterlagen zum Nacharbeiten.
- Flexible Teilnahme: Bis 3 Wochen vor dem Termin kostenlos stornieren oder umbuchen – Ihre Buchung bleibt übertragbar.