MVO, CRA, ESPR: Der 30-Fragen-Stresstest für Anlagenbauer und Maschinenhersteller
Ihre Maschinenanlage ist zertifiziert. Doch drei neue EU-Verordnungen ändern ab 2026 die Spielregeln: MVO (Stichtag 14. Januar 2027), CRA (Meldepflicht ab 11. September 2026, vollständig ab 11. Dezember 2027) und ESPR schreiben vor, dass Software ein Sicherheitsbauteil ist, dass Cybersecurity eine 24-Stunden-Incident-Response braucht, und dass Lieferketten transparent werden. Ein Stresstest hilft, die eigenen Lücken in 15 Minuten zu erkennen.
Der 30-Fragen-Stresstest ordnet die Compliance in drei Ebenen: Verwaltungsrat (Strategie und Finanzrisiken), Geschäftsleitung (operative Prozesse und Supply Chain) und Engineering (Produktarchitektur und Security by Design). Jede Ebene enthält zehn präzise Fragen. Ein "Ja" bedeutet wasserdicht geregelt, ein "Nein" sofortiger Handlungsbedarf. Unternehmen mit mehr als fünf "Nein"-Antworten brauchen dringende Massnahmen bis Jahresende 2026. Der Stresstest funktioniert am besten im Management-Team und ist in 15 Minuten durchlaufen.
Der vollständige Stresstest steht unten als PDF zum Download.
Kommentare