Produkte mit digitalen Elementen richtig absichern

About this episode

The episode discusses the implications of the EU Cyber Resilience Act for manufacturers of products with digital elements.

In dieser Folge von Cybersecurity ist Chefsache spricht der Host mit Maximilian Moser , Consultant Industrial & Product Security beim VDMA über die Herausforderungen und Chancen des EU Cyber Resilience Act . Gemeinsam klären sie, was der Act für Hersteller von Produkten mit digitalen Elementen bedeutet, welche Pflichten auf Unternehmen zukommen und wie man ein sinnvolles Risikomanagement aufsetzt. vdma.org Max erklärt, was unter einem „Produkt mit digitalen Elementen“ zu verstehen ist und warum es gerade im EU-Markt wichtig ist, Produktgrenzen klar zu ziehen und zu dokumentieren. Er erläutert, wie Hersteller eine Software Bill of Materials (S-BOM) nutzen, um überhaupt ein Risk Assessment durchführen zu können und wie dies die Grundlage für Schutzmaßnahmen schafft. Ein weiterer Schwerpunkt sind Schwachstellen- und Update-Management: Welche Meldefristen gelten bei aktiv ausgenutzten Schwachstellen und wie kann ein Hersteller Prozesse dafür einrichten? Außerdem gehen sie auf Sonderfälle ein – von maßgeschneiderten („Tailor-Made“) Produkten über Ersatzteilregelungen bis zu kritischen Komponenten. Abschließend diskutieren sie, wie Unternehmen die Konformitätsbewertung meistern…

People in this episode

Host: Nico Freitag

Guest: Maximilian Moser

Topics covered

• Cybersecurity
• EU Cyber Resilience Act
• Product Security
• Risk Management
• Vulnerability Management

Keywords

• Cybersecurity
• EU Cyber Resilience Act
• Risk Assessment
• Software Bill of Materials
• Vulnerability Management

Mentioned in this episode

Organizations: VDMA, EU Cyber Resilience Act, vdma.org

More episodes of Cybersecurity ist Chefsache

• Cyber-Nation Israel, eine Solo-Folge über Mindset, Ausbildung und Mut · June 8, 2026 · 48 min
• Vom Fax zur KI, wie eine Stadtverwaltung den digitalen Aufbruch wagt · June 1, 2026 · 1h 19m
• Deepfake statt Phishing: Wem kannst du im Videocall noch vertrauen? · May 25, 2026 · 42 min
• Live vor Publikum auf dem 2. Norddeutschen IT-Sicherheitstag, was im Ernstfall wirklich passiert · May 18, 2026 · 46 min
• Datensouveränität oder Abhängigkeit? KRITIS setzt trotzdem auf Microsoft · May 11, 2026 · 1h 19m
• SOC-Ausschreibung: Wie Unternehmen Hunderttausende verbrennen · May 4, 2026 · 55 min