GC4C Webinar-Reihe · Folge 08
Sie haften für Software, die Sie nicht gebaut haben
Cyber Resilience Act und NIS2 verpflichten Hersteller und Einkäufer zugleich: Meldepflichten, Software-Stücklisten, Lieferantenprüfung und Vertragsklauseln, die im Ernstfall tragen.
- Datum
- (vorläufig)
- Uhrzeit
- –
- Ort
- Online, Zugangslink nach Anmeldung
- Teilnahme
- Kostenfrei
Warum jetzt
Seit dem 11.09.2026 gelten die Meldepflichten des Cyber Resilience Act: 24 Stunden Frühwarnung, 72 Stunden Meldung, 14 Tage Abschlussbericht – bei Bußgeldern bis 15 Mio. Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Ab dem 11.12.2027 greifen die Hauptpflichten.
Gleichzeitig verpflichtet NIS2 die andere Seite: den Einkäufer. Die meisten Betriebe sind beides – Hersteller und Kunde von Software, die sie nicht selbst gebaut haben.
Das erwartet Sie
- Zwei Rollen, zwei Pflichtenhefte: Sie als Hersteller, Sie als Einkäufer – meist beides gleichzeitig
- Die Meldekaskade: wer meldet was, an wen, in welcher Frist – über die ENISA-Plattform
- SBOM ohne Mythos: was eine Software-Stückliste leistet und was sie ausdrücklich nicht leistet
- Was ein Mittelständler realistisch fordern kann – und wo er bei Lieferanten schlicht abblitzt
- Vertragsklauseln, die im Ernstfall tragen statt nur gut auszusehen
Lage und Umsetzung
Jede Folge verbindet zwei Perspektiven: Das GC4C ordnet die Lage neutral ein, unser Fachpartner ITSB Deutschland zeigt, was ein Betrieb daraufhin konkret tut.
GC4C: die Lage und ihre Einordnung
Supply-Chain-Lagebild, reale Vorfälle aus dem Mitgliederkreis und die Sicht der Hersteller.
ITSB Deutschland: die Umsetzung
Lieferantenprüfung, Fragebogen, Vertragsbausteine und der Umgang mit Bestandssoftware.
Ablauf
- 10:00Begrüßung und Einführung
- 10:05Zwei Rollen: Hersteller und Einkäufer
- 10:15Meldekaskade und SBOM
- 10:30Lieferanten prüfen, Verträge gestalten
- 10:50Fragen und Diskussion
Ihre Gesprächspartner
René Eck
Als Managed CISO begleitet René Eck mit ITSB Deutschland mittelständische Unternehmen bei Informationssicherheit, Datenschutz und NIS2 – mit Praxis aus Arztpraxen, Pflegediensten, Handwerk und Kanzleien, wo Budget und Personal knapp sind.
GC4C
Aus Vorstand oder Mitgliederkreis des GC4C: Lagebild, Meldewege und die neutrale Einordnung eines gemeinnützigen Vereins ohne Verkaufsinteresse.
Für wen ist das Webinar?
Für Maschinenbau, produzierendes Gewerbe, OEM und Importeure – und für jeden Betrieb, der Software einkauft, also faktisch alle.
Häufige Fragen
Was kostet die Teilnahme?
Nichts. Das Webinar ist für alle Teilnehmenden kostenfrei.
Wann kann ich mich anmelden?
Der Termin ist vorläufig. Die Anmeldung öffnet, sobald Termin und Referenten feststehen. Wer den Newsletter abonniert, erfährt es zuerst.
Wie nehme ich teil?
Nach der Anmeldung erhalten Sie eine E-Mail mit Kalendereintrag. Bitte bestätigen Sie darin Ihre Anmeldung. Den Zugangslink senden wir Ihnen rechtzeitig vor dem Termin zu. Sie brauchen nur einen aktuellen Browser, eine Installation ist nicht nötig.
Muss ich Mitglied im GC4C sein?
Nein. Das Webinar ist offen für Mitglieder und alle Interessierten. Das Feld für die Mitgliedsnummer können Sie leer lassen.
Erhält der Fachpartner meine Daten?
Nein. Sie melden sich beim GC4C e.V. an. Ihre Angaben verwenden wir nur für die Durchführung der Veranstaltung und geben sie nicht an ITSB Deutschland oder andere Dritte weiter.
Gibt es Werbung für Beratungsleistungen?
Nein. Die Reihe ist ein Angebot des gemeinnützigen GC4C e.V. Unser Fachpartner bringt Praxiswissen ein, präsentiert aber keine Produkte.
Anmeldung
Anmeldestatus wird beim Öffnen geprüft
Fast geschafft!
Wir haben Ihnen eine E-Mail mit dem Kalendereintrag geschickt. Bitte bestätigen Sie Ihre Anmeldung über den Link darin. Erst dann ist sie gültig.