Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zusatzinformationen:anforderungen_umsetzen [2026/08/16 20:53] – bialek
+++ zusatzinformationen:anforderungen_umsetzen [2026/10/06 11:56] (aktuell) – [Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen] bialek
@@ Zeile 15: / Zeile 15: @@
 [[https://bialek-ing.de/|www.bialek-ing.de]]\\ </color></fs>
-<color #ff0000>**Arbeitsstand: 16.07.2026**</color>
+<color #ff0000>**Arbeitsstand: 23.09.2026**</color>
 ==== Grundlagen ====
@@ Zeile 99: / Zeile 99: @@
   * [[https://standict.eu/landscape-analysis-report/iot-standardisation-gaps|IoT Standardisation Gaps]]
   * [[https://standict.eu/landscape-analysis-report/landscape-robotics-standards|Landscape of Robotics Standards]]
+==== Umsetzung der Meldepflichten nach dem Cyber Resilience Act ====
+Die Meldepflichten des Cyber Resilience Act (CRA) für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle gelten seit dem 11. September 2026.\\
+Alle vernetzten Hardware- und Softwareprodukte (wie IoT-Geräte, Smart-Home-Produkte oder B2B-Software) fallen unter die Regelung.\\
+Meldestufen und Fristen sind:
+  * Innerhalb von 24 Stunden: Frühwarnung über die zentrale Plattform.
+  * Innerhalb von 72 Stunden: Detaillierte Informationen und erste Gegenmaßnahmen.
+Die Meldungen erfolgen über die von der ENISA bereitgestellte [[https://www.enisa.europa.eu/topics/product-security/vulnerability-services/eu-incident-response-and-cyber-crisis-management/single-reporting-platform-srp|CRA Single Reporting Platform (SRP)]].
+[[https://digital-strategy.ec.europa.eu/de/policies/cra-reporting|HIER]] finden Sie weitere Informationen der **Europäischen Kommission**.
+[[https://www.enisa.europa.eu/sites/default/files/2026-09/ENISA_SRP_FACTSHEET_01DE.pdf|LINK]] zum Download eines **Factsheets zur einheitlichen Meldeplattform gemäß Cyberresilienz-Verordnung**
+[[https://portal.cra-srp.enisa.europa.eu/|DIREKTLINK]] zur **CRA Single Reporting Platform**
+[[https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260911_CRA_Meldepflicht_Schwachstellen.html|HIER]] finden Sie weitere Informationen beim **Bundesamt für Sicherheit in der Informationstechnik - BSI** zu den __Meldepflichten__ und [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber_Resilience_Act/Single_Reporting_Platform-CRA/single_reporting_platform-cra_node.html|HIER]] zur __CRA Single Reporting Platform__.
 ==== Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen ====
@@ Zeile 196: / Zeile 213: @@
 === Normen mit Bezug auf Informationssicherheitsmanagement (Cybersicherheit und Datenschutz) ===
-  * prEN ISO/IEC 27000:2025: … Überblick und Terminologie → <color #ff0000>NEU: als DIN</color>
+  * EN ISO/IEC 27000:2026: … Überblick
-  * EN ISO/IEC 27001:2023: … Anforderungen
+  * EN ISO/IEC 27001:2023 + A1:2024: … Anforderungen
   * EN ISO/IEC 27002:2022: … Informationssicherheitsmaßnahmen
   * ISO/IEC 27003:2017: … Leitlinie
-  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation
+  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation mit ISO/IEC DIS 27004:2026 - Entwurf
   * EN ISO/IEC 27005:2024: … Leitfaden zur Handhabung von Informationssicherheitsrisiken
   * EN ISO/IEC 27006-1:2024: … Anforderungen an Stellen, die Informationssicherheitsmanagementsysteme auditieren und zertifizieren – Teil 1: Allgemeines
-  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen
+  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen mit prEN ISO/IEC 27007:2026
   * ISO/IEC TS 27008:2019: … Leitfaden zur Bewertung von Informationssicherheitsmaßnahmen
   * ISO/IEC 27010:2015: … Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation
   * EN ISO/IEC 27011:2020: … Leitfaden für Informationssicherheitsmaßnahmen auf Grundlage von ISO/IEC 27002 für Telekommunikationsorganisationen
-  * ISO/IEC 27013 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
+  * ISO/IEC 27013:2021 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
-  * ISO/IEC 27014:2020: … Governance von Informationssicherheit
+  * ISO/IEC 27014:2020: … Governance von Informationssicherheit mit ISO/IEC FDIS 27014:2026
   * ISO/IEC TR 27016:2014: … organisationelle Wirtschaftlichkeit
-  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste → <color #ff0000>NEU: als DIN</color>
+  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste
-  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung
+  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung mit prEN ISO/IEC 27018:2026
-  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversor-gung
+  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversorgung
-  * ISO/IEC 27021 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
+  * ISO/IEC 27021:2013 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
   * ISO/IEC TS 27022:2021: … Guidance on information security management system processes
-  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen
+  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen mit ISO/IEC FDIS 27028:2026 - Entwurf
   * ISO/IEC TS 27029:2023: … ergänzendes Dokument zu ISO/IEC 27002
   * prEN ISO/IEC 29151:2025: Informationssicherheit, Cybersicherheit und Datenschutz - Maßnahmen und Anleitung für den Schutz personenbezogener Daten → <color #ff0000>NEU: als DIN</color>
-<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssi-cherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
+Die hier vorgenannten Normen, die als europäische Normen veröffentlicht sind, liegen auch in der deutschen Version als DIN vor. Leitfäden etc., die lediglich bei ISO/IEC veröffentlicht sind, liegen bei DIN nicht vor.
+<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssicherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
   * <fs small>ISO/IEC 27031 business continuity</fs>
   * <fs small>ISO/IEC 27032 Guidelines for Cybersecurity (herausgegeben im Juli 2012)</fs>
@@ Zeile 244: / Zeile 263: @@
   * ISO/IEC 29150:2011: Informationstechnik - IT-Sicherheitsverfahren – Signcryption
-==== Geplante Änderung der KI-Verordnung, auch mit Auswirkungen auf die Maschinenverordnung ====
+==== Änderung der KI-Verordnung, auch mit Auswirkungen auf die Maschinenverordnung ====
-//Zusammenfassung einer [[https://www.consilium.europa.eu/de/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/|Pressemitteilung]] der Europäischen Kommission zur geplanten Änderungs-Verordnung.//
+//Zusammenfassung einer [[https://digital-strategy.ec.europa.eu/de/news/ai-omnibus-enters-force|Nachricht]] der Europäischen Kommission zur KI-Omnibus-Verordnung.//\\
+Am 27. Juli 2026 trat der folgende Rechtsakt in Kraft:\\
+[[https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=OJ:L_202601744|LINK]]\\ Verordnung (EU) 2026/1744 des Europäischen Parlaments und des Rates vom 8. Juli 2026 zur Änderung der Verordnungen (EU) 2024/1689, (EU) 2018/1139 und (EU) 2023/1230 im Hinblick auf die Vereinfachung der Umsetzung harmonisierter Vorschriften für künstliche Intelligenz (Digital-Omnibus-Verordnung zur KI)\\
   * Verlängerung der Frist für die Umsetzung der Vorschriften für Hochrisiko-KI-Systeme um bis zu 16 Monate
   * NEUE TERMINE zur Umsetzung der Anforderungen sind nun:
@@ Zeile 251: / Zeile 274: @@
         * 02.08.2028 für eingebettete KI-Systeme nach Artikel 6 (1) und Anhang I der KI-Verordnung. Dies sind u. a. Sicherheitsbauteile nach Maschinenverordnung, die KI nutzen.
   * Bis spät. zum 02.08.2028 muss die EU-Kommission einen delegierten Rechtsakt unter der Maschinenverordnung erlassen, in dem die einzuhaltenden (relevanten) grundlegenden Sicherheits- und Gesundheitsschutzanforderungen in Bezug auf KI-Systeme bei Maschinen definiert sind.
-  * Damit soll es bei der vorrangigen Anwendung der sektorspezifischen Rechtsakte (z. B. der Maschinenverordnung) vor der KI-Verordnung bleiben (Vermeidung von Überschneidungen).
+  * Damit bleibt es bei der vorrangigen Anwendung der sektorspezifischen Rechtsakte (z. B. der Maschinenverordnung) vor der KI-Verordnung (Vermeidung von Überschneidungen).
   * Verschiebung der Anpassung weiterer europäischer Rechtsakte in Bezug auf die KI-Anwendung
   * Stärkung und bessere Klärung der Rolle des Büros für Künstliche Intelligenz
@@ Zeile 258: / Zeile 281: @@
   * Verkürzung der Frist für die Umsetzung von Transparenzlösungen für künstlich erzeugte Inhalte (nämlich von sechs Monaten auf drei Monate); als neue Frist wurde der 2. Dezember 2026 festgesetzt
   * nicht einvernehmliche sexuelle und intime Inhalte oder Darstellungen von sexuellem Missbrauch von Kindern mittels KI-Systemen werden NEU als verbotene KI-Praktiken definiert
+  * Unter anderem wird durch die folgenden Maßnahmen der Verwaltungsaufwand bei der Umsetzung der Anforderungen verringert:
-**Den ausführlichen Inhalt der vorgeschlagenen Änderung können Sie [[https://data.consilium.europa.eu/doc/document/ST-9247-2026-INIT/en/pdf|HIER]] abrufen.**\\
+        * Ausweitung der vereinfachten rechtlichen Verpflichtungen für KMU auf kleine und mittlere Unternehmen
+        * Frühere Anforderungen an die KI-Kompetenz für Unternehmen werden vereinfacht, wobei die Kommission und die Mitgliedstaaten eine stärkere Rolle bei der Förderung der KI-Kompetenz spielen.
+        * Vereinfachung der Verpflichtung zur Registrierung ausgenommener KI-Systeme in der zentralen Datenbank der EU
 ==== KI generell und im Maschinenbau → Umsetzen von Anforderungen – Auswahl wichtiger Normen ====
@@ Zeile 447: / Zeile 472: @@
 Die Einführung eines Digitalen Produktpasses unter ESPR ist sicher nicht der Hauptinhalt der Ökodesign-Verordnung, aber wahrscheinlich der Teil, der von Produktherstellern und anderen Verantwortlichen beim Bereitstellen von Produkten auf dem Markt die größten administrativen und dokumentarischen Anstrengungen erfordert.\\
 Die ausführliche Darstellung von der [[https://www.bundesumweltministerium.de/umweltpolitische-digitalagenda/so-funktioniert|Website]] des Bundesministeriums für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit auf der folgenden Seite zeigt den Ansatz des DPP.
-{{:zusatzinformationen:dpp.jpg?800|}}
+{{:zusatzinformationen:dpp.jpg?800|}}\\
 Weitere allgemeine Informationen finden Sie z. B. auch bei der DKE - [[https://www.dke.de/de/arbeitsfelder/industry/digitaler-produktpass|LINK]]\\
 oder beim Bundesumweltamt - [[https://www.umweltbundesamt.de/themen/produktinformation-40-grundlage-fuer-digitale|LINK]]
@@ Zeile 453: / Zeile 478: @@
 Erste Umsetzungen zum Digitalen Produktpass (DPP) oder vergleichbaren Informationsinhalten finden sich hier:
   - Digitaler Batteriepass nach der Verordnung (EU) 2023/1542
-        * Erlass eines Durchführungsrechtsaktes bis 18.08.2026
+        * Es wurde eine [[https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=OJ:L_202601778|Durchführungsverordnung (EU) 2026/1778]]  erlassen, die seit dem 06.08.2026 anwendbar ist, in dem es um die Einrichtung des digitalen Produktpassregisters geht, u. a. und als erstes für die betreffenden Batterien.
+        * In einer weiteren Verordnung wird geregelt, wer auf welche Daten in den jeweiligen Batteriepässen Zugang haben (diese einsehen) darf.
         * elektronische Akte („Batteriepass“) für jede in Verkehr gebrachte oder in Betrieb genommene LV-Batterie, Elektrofahrzeugbatterie und Industriebatterie mit einer Kapazität von mehr als 2 kWh ab 18.02.2027
   - Anforderungen zu Produktdatenblättern im Zusammenhang mit der Kennzeichnung bestimmter Produkte nach Verordnung (EU) 2017/1396
@@ Zeile 470: / Zeile 496: @@
   * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425591&cs=18299D5585C1EB848D7388C4BEDBB7B87|WG 4]] (Erarbeitung harmonisierter Normen zu Interoperabilität (technisch, semantisch, organisatorisch), Datenverarbeitung, Datenaustauschprotokolle und Datenformate, Datenspeicherung, Archivierung und Datenpersistenz, APIs für das DPP-Lebenszyklusmanagement und die Suchbarkeit)
-Im Amtsblatt der EU - Reihe L vom 15.07.2026 wurde der {{ :zusatzinformationen:lex_hn:p15:be_2026-1736.pdf |Durchführunsgbeschluss (EU) 2026/1736}} veröffentlicht, der erstmals harmonisierte Europäische Normen in Bezug auf den Digitalen Produktpass listet. Interessant dabei ist, dass diese Normen nunmehr bereits harmonisiert sind, es jedoch z. B. beim DIN noch keine deutsche Fassung dieser Norm gibt. Dort liegen nach wie vor lediglich die Normenentwürfe vor. Hier nachstehend finden Sie die Links zum Arbeitsprogramm von CENELEC mit weiteren Informationen zu der jeweiligen Norm.\\
+Im Amtsblatt der EU - Reihe L vom 15.07.2026 wurde der {{ :zusatzinformationen:lex_hn:p15:be_2026-1736.pdf |Durchführunsgbeschluss (EU) 2026/1736}} veröffentlicht, der erstmals harmonisierte Europäische Normen in Bezug auf den Digitalen Produktpass listet.\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80427,22&cs=16CBC539787FA45FA8C4E1BE649C74389|EN 18216]]** Digitaler Produktpass - Protokolle zum Datenaustausch\\
+**DIN EN 18216:2026-09** Digitaler Produktpass - Protokolle zum Datenaustausch\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:79954,22&cs=1A7C169D14E1D5A7E04D73ADC3407C3FF|EN 18219]]** Digitaler Produktpass - Eindeutige Kennungen\\
+**DIN EN 18219:2026-09** Digitaler Produktpass - Eindeutige Kennungen\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80081,22&cs=144C1D4DD0C5C4F22E39A75740C391B7C|EN 18220]]** Digitaler Produktpass - Datenträger\\
+**DIN EN 18220:2026-09** Digitaler Produktpass - Datenträger\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80715,22&cs=1285F8AF12C5906867D921A5B0E6DBE2E|EN 18221]]** Digitaler Produktpass - Datenspeicherung, Archivierung und Datenpersistenz\\
+**DIN EN 18221:2026-09** Digitaler Produktpass - Datenspeicherung, Archivierung und Datenpersistenz\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80713,22&cs=159C87EADAA27D6FBCE101B75162E5219|EN 18222]]** Digitaler Produktpass - Programmierschnittstellen (APIs) für das Lebenszyklusmanagement und die Durchsuchbarkeit vom Produktpass\\
+**DIN EN 18222:2026-09** Digitaler Produktpass - Programmierschnittstellen (APIs) für das Lebenszyklusmanagement und die Durchsuchbarkeit vom Produktpass\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80714,22&cs=1BCDC9F90569E547B5E79AB908451BB67|EN 18223]]** Digitaler Produktpass - System-Interoperabilität\\
+**DIN EN 18223:2026-09** Digitaler Produktpass - System-Interoperabilität\\
+**DIN EN 18239:2026-11** Digitaler Produktpass - Management der Benutzerrechte, IT-Sicherheit und Geschäftsgeheimnisse\\
+**DIN EN 18246:2026-11** Digitaler Produktpass - Datenauthentifizierung, Zuverlässigkeit und Integrität\\
-Das aktuelle Arbeitsprogramm, mit bereits als Entwürfen veröffentlichten Normen des CEN/CLC/JTC 24 umfasst die folgenden weiteren Dokumente:\\
+In den Normen werden weitere Querverweise referenziert, z. B. zu
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81494,22&cs=1546EF5366E9A8CE51EFB374FB709AA12|prEN 18239]]** (pr=JT024007) Digitaler Produktpass - Management der Benutzerrechte, IT-Sicherheit und Geschäftsgeheimnisse\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81495,22&cs=16213310B7A9952F8480CEB4C02486CD0|prEN 18246]]** (pr=JT024008) Digitaler Produktpass - Datenauthentifizierung, Zuverlässigkeit und Integrität\\
-Alle genannten Normen-Entwürfe liegen mittlerweile auch als deutsche Texte (DIN) vor.\\
-In den Normen-Entwürfen werden weitere Querverweise referenziert, z. B. zu
   * Interoperabilität digitaler Informationen (Normenreihe ISO/IEC 15459; ISO/IEC 18975)
   * Datenqualität/ Darstellungsqualität (Normenreihe ISO/IEC 15415; ISO/IEC 15420; ISO/IEC 15424; ISO/IEC 18004; ISO/IEC 14443; Normenreihe ISO/IEC 15963; ISO/IEC 18092)