-
CRA: Wenn Security und Maschine getrennte Wege gehen
Erstens, Marktzugang – CE-Kennzeichnung als Bedingung: Ohne CRA-Konformität gibt es ab Dezember 2027 keine CE-Kennzeichnung für Maschinen mit digitalen Elementen. Kein Marktzugang in der EU. Zweitens, After-Sales-Umsatz – Retrofit unter CRA-Vorbehalt: Wesentliche Änderungen an Bestandsmaschinen lösen die CRA-Pflicht aus. Nicht-konforme Retrofits kosten Service-Geschäft. Und drittes, Patch-Schulden – 13 Jahre Security-Pflicht: Der CRA fordert Security-Patches über die erwartete Produktlebensdauer. Bei Spezialmaschinen nach deutschen AfA-Tabellen sind das bis zu 13 Jahre (Art. 13(8)). Die Uhr läuft schneller als viele planen, denn bereits ab September 2026 gilt die 24-Stunden-Meldepflicht an die ENISA für aktiv ausgenutzte Schwachstellen – 14 Monate vor der vollen Konformitätspflicht. Die Bußgelder liegen bei bis zu 15 Mio. Euro oder…
-
CRA-Update für Maschinenhersteller: Was jetzt fällig wird
Ersten Fristen des CRA sind nicht mehr abstrakt, sie sind jetzt. Für Maschinen-OEMs gilt eine besondere Rechnung; eine, die im allgemeinen CRA-Diskurs häufig untergeht. Zwei Daten, die zählen: 11. September 2026: Meldepflichten beginnen (Art. 14 CRA), Hersteller müssen ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden an die ENISA und das nationale CSIRT melden und nach spätestens 72 Stunden eine detaillierte Analyse und Risikominderungsmaßnahmen nachliefern. Jetzt erforderlich werden daher klare Kriterien, Bearbeitungswege und Verantwortlichkeiten, auch über die Feiertage hinweg. 11. Dezember 2027: Volle CRA-Compliance, CE-Kennzeichnung, konform entwickelte Produkte, abgeschlossene Konformitätsbewertung. 18 Monate klingen entspannt, für Maschinenhersteller mit mehreren Produktgenerationen in Scope sind sie knapp. Security-by-Design lässt sich nicht nachträglich einbauen. Warum Maschinenhersteller…
-
IT-Sicherheit ganzheitlich denken: TRIOVEGA und IT Kombinat starten strategische Partnerschaft
Die TRIOVEGA GmbH und IT Kombinat GmbH geben ihre offizielle Partnerschaft bekannt. Gemeinsam adressieren beide Unternehmen einen blinden Fleck, der in KRITIS-Umgebungen und produzierenden Betrieben zunehmend zum Risiko wird: die nach wie vor oft getrennte Betrachtung von IT- und OT-Infrastruktur. Während EU-Regelwerke wie NIS-2 und der Cyber Resilience Act (CRA) ganzheitliche Sicherheitskonzepte längst zur Pflicht machen, hinkt die Praxis vielerorts noch hinterher. Ein Partner, der das große Ganze sieht IT Kombinat ist ein erfahrener IT-Sicherheits- und Infrastrukturdienstleister mit tiefer Expertise in der ganzheitlichen Absicherung von Unternehmenslandschaften. Von klassischen IT-Netzwerken über SIEM und IAM bis hin zu OT-Sicherheitsstrategien. Genau dieses Profil macht IT Kombinat und TRIOVEGA zu idealen Partnern: Während viele…
-
IEC 62443: Industrielle Cyber-Security mit System
Die IEC 62443 ist keine einzelne Norm, sondern ein modular aufgebautes Normenwerk. Das Ziel: Cyber-Security über den gesamten Lebenszyklus industrieller Systeme hinweg sicherstellen – von der Konzeption über die Integration bis zum Betrieb. Die Normenreihe gliedert sich in sechs Bereiche: Allgemeine Grundlagen und Begriffsbestimmungen: Einführung in Grundkonzepte wie Zones & Conduits, Defense-in-Depth, Rollenverteilungen und Schutzziele. Sicherheitsanforderungen für Betreiber und Dienstleister: Richtet sich an Anlagenbetreiber und beschreibt organisatorische Maßnahmen, Prozesse und Managementsysteme. Sicherheitsanforderungen an Automatisierungssysteme: Beschreibt grundlegende Sicherheitstechnologien (wie Authentifizierung, Verschlüsselung etc.), Risikomanagement-Ansätze und Sicherheitsanforderungen für industrielle Produktionssysteme. Anforderungen an sichere Automatisierungskomponenten: Adressiert Hersteller und Entwickler von Komponenten und beschreibt die Anforderungen an sichere Entwicklungsprozesse und Produkte. Profile: Befindet sich noch…
-
NIS-2-Update, der Reality-Check: Was ab April 2026 zu tun ist
Das NIS2UmsuCG ist seit dem 6. Dezember 2025 in Kraft, und die Frist zur Erstregistrierung lief am 6. März 2026 ab. Wer bis dahin nichts unternommen hat, befindet sich jetzt bereits formal in einem Verstoß. Das ist kein Ausblick auf eine mögliche Zukunft, sondern die Realität in vielen deutschen Unternehmen heute. Dabei ist das Thema nicht neu. In unseren ersten beiden NIS-2-Artikeln haben wir ausführlich beschrieben, wer betroffen ist und welche konkreten Maßnahmen gefordert werden. Nun ist der Moment für ein NIS-2-Update: Wo steht Deutschland? Welche Fristen sind abgelaufen und was müssen Unternehmen jetzt konkret tun? Die gute Nachricht: Wer jetzt handelt, kann das Ruder noch herumreißen. Mehr noch: Wer NIS-2-Anforderungen strukturiert angeht, kann daraus…
-
Wie medi Legacy- Systeme cyberresilient und produktionsfähig hält
Für das Unternehmen medi leisten am Standort Bayreuth rund 1.800 Mitarbeiter:innen (weltweit rund 3.000) einen maßgeblichen Beitrag, dass Menschen sich besser fühlen. Das Ziel ist es, Anwender:innen und Patient:innen maximale Therapieerfolge im medizinischen Bereich (medi Medical) und darüber hinaus ein einzigartiges Körpergefühl im Sport- und Fashion-Segment (CEP und ITEM m6) zu ermöglichen. Die Leistungspalette von medi Medical umfasst medizinische Kompressionsstrümpfe, adaptive Kompressionsversorgungen, Bandagen, Orthesen, Thromboseprophylaxestrümpfe, Kompressionsbekleidung, orthopädische Einlagen und digitale Gesundheitslösungen. Zudem fließt die langjährige Erfahrung im Bereich der Kompressionstechnologie auch in die Entwicklung von Sport- und Fashion-Produkten mit ein. Der Grundstein für das international erfolgreiche Unternehmen wurde 1951 in Bayreuth gelegt. Heute liefert medi mit einem Netzwerk aus Distributoren…
-
Cyber Resilience Act – neue Herausforderungen in der Entwicklung vernetzter Produkte
Mit den neuen Regulierungen macht die EU beim Thema Cybersicherheit Ernst – Anforderungen sind jetzt klarer strukturiert, auf mehr Bereiche ausgeweitet und Sanktionen verschärft. So soll der Binnenmarkt insgesamt resilienter werden und zukünftig handlungsfähig bleiben. Der CRA gilt für alle verkauften Produkte mit digitalen Komponenten, die an ein Netzwerk angeschlossen oder mit anderen Geräten verbunden werden können. Darunter fallen: Hardware wie Laptops, Smartphones, IoT-Geräte, Mikroprozessoren usw. Softwareprodukte wie mobile Apps, Buchhaltungssoftware, Computerspiele Software-as-a-Service (SaaS) Anwendungen, die direkt mit einem Endgerät verbunden sind (z.B. Fitness-Software) Unabhängig von ihrem Preis sind sowohl Produkte für den Endverbraucher als auch B2B-Lösungen betroffen. Damit hat der CRA weitreichende Konsequenzen für produzierende Unternehmen weltweit, die auf dem EU-Markt verkaufen wollen.…
-
NIS-2-Richtlinie: Welche Maßnahmen die Industrie jetzt umsetzen muss
In vielen EU-Mitgliedstaaten sind die Anforderungen bereits in geltendes Recht überführt, wozu mittlerweile auch Deutschland gehört. Insbesondere für Industrieunternehmen mit vielschichtigen Produktionsumgebungen und komplexen Betriebsabläufen nimmt die Einführung neuer Sicherheitsmaßnahmen viel Zeit in Anspruch. Informieren Sie sich in diesem Artikel, was zu tun ist, um sich optimal auf die neue Richtlinie vorzubereiten. NIS-2-Richtlinie: Die Anforderungen im Überblick Die NIS-2-Direktive gibt ein Rahmenwerk vor, das im nationalen Kontext in konkrete Anforderungen an die Informations- und Cybersicherheit in betroffenen Unternehmen übersetzt wird. Dabei wird ein All-Gefahren-Ansatz (All-Hazards Approach) verfolgt; es soll also ein möglichst breites Spektrum an Risiken abgedeckt werden, das sich nicht nur auf die IT oder Cyberangriffe beschränkt. Die Kerninhalte…
-
NIS-2-Richtlinie ist Gesetz: Was industrielle Unternehmen jetzt beachten sollten
Das neue Regelwerk erweitert die betroffenen Wirtschaftssektoren und erhöht die Standards für Cybersicherheit, die Unternehmen im Geltungsbereich erfüllen müssen, deutlich. Gerade im produzierenden Gewerbe sind die Anforderungen immens. Hochkomplexe Produktionsanlagen mit vielen Komponenten laufen nach Jahrzehnten des Betriebs häufig auf veralteter Software, da von Herstellerseite keine Update-Pfade vorgesehen sind. Hacker wissen um diese Probleme und nehmen die Industrie besonders häufig in den Fokus ihrer Angriffe. In diesem Umfeld ist nun rasches und entschiedenes Handeln gefragt. In unserer zweiteiligen Artikel-Serie geben wir Ihnen alle Informationen an die Hand, um Ihr Industrieunternehmen bestmöglich für die NIS-2-Richtlinie aufzustellen. Finden Sie heraus, ob Ihr Unternehmen von NIS-2 betroffen sein könnte und welche Fristen und…
-
Ein Gateway in die Zukunft: Innovative Middleware für den Prototypen des VW ID. Buzz AD
Volkswagen AG gibt auf mehreren Wegen Antworten: Die vollelektrische ID. Familie hat für den Konzern die Ära der Elektromobilität eingeleitet. Der ID. Buzz spielt nun in der neu entwickelten Autonomous Driving (AD)-Variante die Schlüsselrolle bei VW-Tochter MOIA, einem innovativen Mobility-as-a-Service (MaaS) Startup, das mit autonomem On-Demand-Ridepooling die Flexibilität des Individualverkehrs mit der Effizienz des öffentlichen Nahverkehrs vereinen will. Für dieses Projekt, das in Hamburg in den öffentlichen Feldversuch gestartet ist, werden die ID. Buzz AD-Fahrzeuge mit komplexer Technik ausgestattet. Mehrere Software- und Hardware-Firmen stimmen hier ihre Komponenten aufeinander ab, um am Ende ein autonomes Fahrzeug auf die Straße zu bringen. TRIOVEGAs Custom Software Solutions-Team liefert mit einer gänzlich neu entwickelten…
