Security-Insider: CRA & NIS2 sind nicht deckungsgleich, aber sie sollten auch nicht getrennt behandelt werden #podcast

Der Cyber Resilience Act (CRA) richtet den Blick vor allem auf Produkte: Welche Komponenten stecken darin, wie hängen sie zusammen und welche Abhängigkeiten entstehen daraus? NIS2 betrachtet dagegen stärker das Unternehmen, seine Prozesse und seine organisatorischen Verantwortlichkeiten.

Genau an dieser Stelle entstehen Synergien. Die Asset‑Inventarisierung und das Verständnis von Komponenten, Produkten und Abhängigkeiten sind für beide Regelwerke relevant. Erkenntnisse, die ein Team bereits für den CRA gewonnen hat, können deshalb auch für NIS2 wertvoll sein und umgekehrt.

In der Praxis werden die beiden Regularien jedoch oft von unterschiedlichen Personen oder Abteilungen bearbeitet. Umso wichtiger ist eine klare Schnittstelle zwischen den Teams: Informationen teilen, Verantwortlichkeiten abstimmen und vorhandene Erkenntnisse gemeinsam nutzen.

In der aktuellen Folge des Security‑Insider Podcasts erklärt Oliver Ständert von Deloitte, wo CRA und NIS2 zusammenlaufen und warum Unternehmen diese Synergien aktiv nutzen sollten.

#cybersecurity #nis2 #cra