Referent: Robert Feld 

Die Medizintechnik musste ihre Produktentwicklung und ihre Prozesse rund fünf Jahre früher auf verbindliche Cybersecurity-Anforderungen umstellen als viele andere Branchen. Mit dem Cyber Resilience Act steht diese Umstellung nun sehr vielen Herstellern bevor. Der Vortrag ist ein Erfahrungsbericht aus der Einführungsphase: Was hat funktioniert, was hat unnötig Zeit gekostet, und wo lagen die Aufwände tatsächlich?

Am Anfang steht eine Gap-Analyse – und die zentrale Frage ist nicht, was fehlt, sondern was schon vorhanden ist: Welche Standards werden bereits angewendet, welche Prozesse und Nachweise lassen sich weiterverwenden? Dazu kommt eine Gemeinsamkeit beider Welten: Wenn die Gesetzgebung greift, liegen die harmonisierten Normen noch nicht in gül ...