Event type: hybrid (Onsite and Online)
Venue: CITYHUB, Am Hauptbahnhof 6, 53111, Bonn, Germany (Google maps)
Language: The event will be held partly in German and partly in English.
DOWNLOAD THE SLIDES
Video recording part 1 of 2
Video recording part 2 of 2
The Cyber Resilience Act (CRA) will introduce mandatory cybersecurity requirements for products with digital elements placed on the EU market. For many SMEs, the challenge is not understanding that the CRA applies, but how to comply in practice, which standards to follow, and which tools, guidance, and funding opportunities are available to support compliance.
This workshop helps SMEs understand, prepare for, and comply with the EU Cyber Resilience Act (CRA), translating regulatory requirements into practical guidance and tools and providing information about the ongoing standardisation process and ways to engage in open consultations, a series of workshops is organised throughout Europe.
Following a Standardisation Request from the European Commission in support of the implementation of the Cyber Resilience Act (CRA), the European Standardization Organizations (ESOs) - ETSI and CEN-CENELEC - are actively developing harmonised standards in their relevant technical groups During the session, the rapporteurs of these standards in the ESOs technical groups will present some of the latest drafts under development and engage with the audience to discuss the ongoing work, answer questions, and gather feedback to refine the drafts.
Hosted at CityHub, the event is organised by the EU-funded projects CYBERSTAND.eu and STAN4CRA.eu, the workshops bring together key EU-funded experts and projects working on the design of SME-friendly standards and CRA compliance tools.
Why join
- Understand what the CRA requires and its implications for SMEs.
- Learn which standards matter and how they support compliance.
- Presentations from CRA standards rapporteurs on ongoing standardisation work.
- Discover compliance tools, practical guides, and funding available through CRA-related EU-funded projects.
- Gain practical insights tailored to SME on how CRA requirements translate into product development and conformity processes.
Agenda
The event will be held partly in German and partly in English.
| Time (CEST) | Session | Speakers |
|---|---|---|
| 09:00 - 09:30 | Registration and Welcome Coffee | |
| 09:30 - 09:45 | Key Note - Welcoming Remarks Session in German | Nevena Rupp, BSI Head of Directorate General "Digitisation and Identities" |
| 09:45 - 10:10 | Setting the scene - Introduction to CRA Session in English | Camille Dornier, European Commission EC DG CNECT |
| 10:10 - 10:30 | Standardisation request and the Europeans Standardisation Organsiations' role Session in German | Yves Leboucher, CEN-CENELEC Project Manager Samim Ahmadi, ETSI TC CYBER Official |
| 10:30 - 11:00 | National Standardisation Organsiations's role - How Participation in CRA Standardisation works within DIN/DKE Session in German | Gisela Meister, DIN/DKE Obfrau Gemeinschaftsgremium Cybersecutiy & DIN Mitglied Lenkungsausschuss NIA |
| 11:00 - 11:15 | Presentation on horizontal Standards Session in English | Yves Leboucher, CEN-CENELEC Project Manager |
| 11:15 - 11:30 | Networking Break | |
| 11:30 - 12:30 | Presentation of vertical/product-specific Standards Session in English | Christian Horchert, CrabNebula Alen Jelavic, Sartura Stefano Rimoldi, Cefriel |
| 12:30 - 13:00 | Compliance tools & funding - Digital Europe Programme (DEP) projects - part 1 of 2 Session in English | Moderator: Nicholas Ferguson, CYBERSTAND.eu coordinator and Trust-IT Services --- Siebe De Roovere, CRA-AI and Refracted Security Michael Beine, CRACOWi and Bureau Veritas |
| 13:00 - 14:00 | Networking lunch | |
| 14:00 - 14:30 | CRA Market Surveillance - "State of Play" Session in German | Anna Schwendicke, BSI Head of Division "Market Surveillance" |
| 14:30 - 15:00 | Compliance tools & funding - Digital Europe Programme (DEP) projects - part 2 of 2 Session in English | Moderator: Nicholas Ferguson, CYBERSTAND.eu coordinator and Trust-IT Services --- Andreas Kotulla, OCCTET and BitSea Emil Simion and Mihai Guranda, TRUST-BOOST and Safetech Innovations Hector Laiz Ibanez, CRACY and LSEC - Leaders In Security |
| 15:00 - 15:30 | CRA implementation from an manufacturer's perspective Session in German | Lars Francke, STACKABLE GMBH Co-Founder and CTO |
| 15:30 - 15:45 | Networking Break | |
| 15:45 - 16:45 | Turning CRA-Compliance into Competitive Advantage: CRA's influence on the digital single market and cybersecurity from a national perspective (Panel) Session in German | Moderator: Caroline Krohn-Atug, BSI Head of Section "Digital Consumer Protection" --- Panelists: Andreas Lüning, G DATA CYBERDEFENCE AG Co-Founder and CTO Matthias Intemann, BSI Head of Division "Digitisation" Olaf Schneider, GIESECKE+DEVRIENT, Technology Partner & Services Manager |
| 16:45 - 17:00 | Closing session Session in German | Michaela Klopstra, ETSI TC CYBER Official |
Veranstaltungsformat: Hybrid (Präsenz- und Online-Teilnahme)
Veranstaltungsort: CITYHUB, Am Hauptbahnhof 6, 53111, Bonn, Germany (Google maps)
Sprache: Die Veranstaltung wird teilweise auf Deutsch und teilweise auf Englisch durchgeführt.
DOWNLOAD THE SLIDES
Video recording part 1 of 2
Video recording part 2 of 2
Der Cyber Resilience Act (CRA) wird verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen einführen, die auf dem EU-Markt in Verkehr gebracht werden. Für viele KMU besteht die Herausforderung nicht darin zu erkennen, dass der CRA auf sie anwendbar ist, sondern darin, die Anforderungen praktisch umzusetzen, die relevanten Normen zu identifizieren und geeignete Werkzeuge, Leitfäden sowie Fördermöglichkeiten für die Compliance zu nutzen.
Dieser Workshop unterstützt KMU dabei, den EU Cyber Resilience Act (CRA) zu verstehen, sich darauf vorzubereiten und die Anforderungen umzusetzen. Dabei werden die regulatorischen Vorgaben in praxisnahe Handlungsempfehlungen und Werkzeuge übersetzt. Zudem erhalten die Teilnehmenden Einblicke in den laufenden Normungsprozess sowie Möglichkeiten zur Mitwirkung an öffentlichen Konsultationen. Zu diesem Zweck wird eine Reihe von Workshops in ganz Europa organisiert.
Auf Grundlage eines Normungsauftrags der Europäischen Kommission zur Unterstützung der Umsetzung des Cyber Resilience Act entwickeln die Europäischen Normungsorganisationen (ESOs) – ETSI sowie CEN-CENELEC – aktiv harmonisierte Normen in ihren jeweiligen technischen Gremien. Während der Veranstaltung werden die Berichterstatter dieser Normen die neuesten Entwürfe vorstellen, den aktuellen Stand der Arbeiten erläutern, Fragen beantworten und Feedback der Teilnehmenden einholen, um die Entwürfe weiter zu verbessern.
Die Veranstaltung findet im CityHub, statt und wird von den EU-finanzierten Projekten CYBERSTAND.eu und STAN4CRA.eu organisiert. Die Workshops bringen führende Expertinnen und Experten sowie EU-geförderte Projekte zusammen, die an der Entwicklung KMU-freundlicher Normen und Compliance-Werkzeuge für den CRA arbeiten.
Warum teilnehmen?
- Verstehen, welche Anforderungen der CRA stellt und welche Auswirkungen dies auf KMU hat.
- Erfahren, welche Normen relevant sind und wie sie die Compliance unterstützen.
- Präsentationen von Berichterstattern der CRA-Normen über aktuelle Normungsarbeiten.
- Kennenlernen von Compliance-Werkzeugen, praxisnahen Leitfäden und Fördermöglichkeiten aus CRA-bezogenen EU-Projekten.
- Praxisnahe Einblicke speziell für KMU, wie sich CRA-Anforderungen auf Produktentwicklung und Konformitätsbewertungsprozesse auswirken.
Agenda
Die Veranstaltung wird teilweise auf Deutsch und teilweise auf Englisch durchgeführt.
| Time (CEST) | Session | Speakers |
|---|---|---|
| 09:00 - 09:30 | Registrierung und Begrüßungskaffee | |
| 09:30 - 09:45 | Eröffnungs-Keynote und Begrüßung | Nevena Rupp, BSI Head of Directorate General "Digitasation and Identities" |
| 09:45 - 10:10 | Ausgangslage und Kontext - Einführung in den CRA. | Camille Dornier, European Commission EC DG CNECT |
| 10:10 - 10:30 | Standardisierungsauftrag und die Rolle der europäischen Standardisierungsorganisationen | Yves Leboucher, CEN-CENELEC Project Manager Samim Ahmadi, ETSI TC CYBER Official |
| 10:30 - 11:00 | Die Rolle der nationalen Normungsorganisationen - Mitwirkung an der CRA-Normung über DIN/DKE | Gisela Meister, DIN/DKE Obfrau Gemeinschaftsgremium Cybersecutiy & DIN Mitglied Lenkungsausschuss NIA |
| 11:00 - 11:15 | Präsentation über horizontale Normen | Yves Leboucher, CEN-CENELEC Project Manager |
| 11:15 - 11:30 | Networking-Pause | |
| 11:30 - 12:30 | Vorstellung vertikaler/produktspezifischer Normen | Christian Horcert, CrabNebula Alen Jelavic, Sartura Stefano Rimoldi, Cefriel |
| 12:30 - 13:00 | Compliance-Unterstützung & Fördermöglichkeiten - Projekte im Rahmen des Digital Europe Programme (DEP) 1-2 | Moderator: Nicholas Ferguson, CYBERSTAND.eu coordinator and Trust-IT Services --- Ben Van Erck, CRA-AI and Refracted Security Michael Beine, Bureau Veritas CRACOWi |
| 13:00 - 14:00 | Mittagspause | |
| 14:00 - 14:30 | CRA Marktüberwachung - "State of Play" | Anna Schwendicke, BSI Head of Division "Market Surveillance" |
| 14:30 - 15:00 | Compliance-Unterstützung & Fördermöglichkeiten - Projekte im Rahmen des Digital Europe Programme (DEP) 2-2 | Moderator: Nicholas Ferguson, CYBERSTAND.eu coordinator and Trust-IT Services --- Andreas Kotulla, OCCTET and BitSea Emil Simion and Mihai Guranda, TRUST-BOOST and Safetech Innovations Hector Laiz Ibanez, CRACY and LSEC - Leaders In Security |
| 15:00 - 15:30 | Umsetzung des CRA aus Sicht eines Herstellers | Lars Francke, STACKABLE GMBH Co-Founder and CTO |
| 15:30 - 15:45 | Networking-Pause | |
| 15:45 - 16:45 | CRA-Compliance als Wettbewerbsvorteil: Der Einfluss des CRA auf den digitalen Binnenmarkt und die Cybersicherheit aus nationaler Perspektive (Podiumsdiskussion) | Moderator: Caroline Krohn-Atug, BSI Head of Section "Digital Consumer Protection" --- Panelists: Andreas Lüning, G DATA CYBERDEFENCE AG Co-Founder and CTO Matthias Intemann, BSI Head of Division "Digitisation" Olaf Schneider, GIESECKE+DEVRIENT, Technology Partner & Services Manager |
| 16:45 - 17:00 | Abschluss und Schlusswort | Michaela Klopstra, ETSI TC CYBER Official |