Verpflichtungen entlang der Lieferkette stehen zunehmend im Fokus der Regulierung und dies aus ganz unterschiedlichen Aspekten. Zum einen muss die IT-Sicherheit gewährleistet werden. So sollen durch Dritte ausnutzbare Sicherheitslücken in weit verbreiteten Produkten vermieden werden, „nur“ weil in der Software oder im Produkt eines einzelnen Zulieferers eine Sicherheitslücke übersehen wurde.

Zum anderen sollen als Transparenz- und Anreizmaßnahme Berichtspflichten zu Umwelt-, Sozial- und Governance-Faktoren eingeführt bzw. intensiviert werden. Diese Berichtspflichten betreffen zwar – zunächst – nur einige größere Unternehmen. Die Zulieferer solcher Unternehmen sind jedoch indirekt betroffen, wenn sie an ihre Kunden Informationen für die sie betreffenden Faktoren berichten müssen.

In der Veranstaltung werden die vorstehenden Themen praxisnah aus rechtlicher, technischer und organisatorischer Sicht dargestellt, sodass Unternehmen gut auf die anstehenden Änderungen vorbereitet sind.

Die Themen

I. Cyber-Law in der Lieferkette

Cyber Security Act
NIS2-Richtlinie
Directive on Resilience of Critical Entitites
Cyber Resilience Act
Digital Operations Resilience Act (DORA)
Corporate Sustainability Due Diligence Directive
Lieferkettensorgfaltspflichtengesetz
Cybersicherheitszertifizierungen / IT-Sicherheitskennzeichen

II. Nachhaltigkeit

Nachhaltigkeitsberichterstattung
Corporate Sustainability Reporting Directive (CSRD)
European Sustainability Reporting Standards (ESRS)
ESG – Faktoren: Environmental, Social, Governance
Betrachtung der gesamten Wertschöpfungskette

III. Veranschaulichung von Cybersicherheitslücken aus technischer Sicht

Was ist eine Softwaresupplychain?
Warum wird das für mich zum Problem?
Wie groß wird denn sowas?
Warum kann es da Fehler geben?
Welche Fehler kann man beim Einsatz von externer Software / Diensten machen?
Was kann man dagegen tun? / Best Practices

IV. Ausklang

Bei Speis und Trank besteht im Anschluss Gelegenheit für Fragen und Austausch.

Termin & Kosten

Die Veranstaltung findet vor Ort am Dienstag, den 17.10.2023, 15:30 - 18:30 Uhr statt.

Die Teilnahme an der Veranstaltung ist kostenfrei. Wir bitten um zeitnahe Anmeldung.