EU Cybersecurity Act und Certification Schemes: ein aktueller Fortschrittsbericht

Zusammenfassung

Bis zum 28. Juni dieses Jahres soll im Rahmen des laufenden Arbeitsprogramms (Union Rolling Work Programme, URWP) der EU-Kommission eine Liste der für die Implementierung des EU Cybersecurity Act (CSA, Verordnung EU 2019/881) relevanten IKT-Produkte und Dienste definiert werden, die mit Spannung sowohl von Unternehmen, wie auch von Verbänden und Behörden, erwartet wird. Dennoch ist es in den letzten Monaten seit dem Inkrafttreten des CSA am 27. Juni 2019 zumindest in der öffentlichen Diskussion still geworden. Das soll aber nicht heißen, dass im Hintergrund nicht bereits die ersten Strukturen zur Umsetzung des CSA und zur Erarbeitung der entsprechenden Zertifizierungsschemata geschaffen werden.