Unternehmensführung

VDMA zum EU-Vorschlag zu Cybersecurity

Der VDMA sieht erheblichen Weiterentwicklungsbedarf des Vorschlages der EU-Kommission. In Zeiten von Industrie 4.0 wachsen die Anforderungen an Cybersecurity rasant. Das für die Wettbewerbsfähigkeit der Industrie notwendige Know-how liegt überwiegend in elektronischer Form vor. Die Begehrlichkeiten, an diese Daten zu kommen, nehmen folglich zu. Gleichzeitig steigt die Verwundbarkeit der Unternehmen durch immer mehr vernetzte Produkte, Maschinen und Fabriken. Vor diesem Hintergrund hat die EU-Kommission am 19. September 2017 den „Cybersecurity Act” ((COM(2017) 477 final) vorgestellt.

Gut gemeint, schlecht gemacht

„Im Grundsatz begrüßt der VDMA den Vorstoß der EU, zu einem funktionierenden Binnenmarkt für IKT-Produkte zu kommen. Allerdings sehen wir nicht, dass die vorgeschlagenen Inhalte zu einem solchen führen werden. Das Pferd wird vielmehr von hinten aufgezäumt, indem ein Zertifikat vergeben werden soll. Doch keine Zertifizierung funktioniert ohne sinnvollen Anforderungskatalog. Dieser fehlt im Kommissionsvorschlag. Darüber hinaus ist eine nachhaltige Einbeziehung von Anwendern und Herstellern nicht vorgesehen. Harmonisierte Standards mit internationaler Gültigkeit werden nicht ausreichend berücksichtigt. Dies führt zu intransparenten Entscheidungen in Hinterzimmern und Handelshemmnissen für europäische Unternehmen“, bemängelt Naemi Denz, Mitglied der VDMA-Hauptgeschäftsführung.

Bildschirm mit wirrer Zeichenfolge, darin das Wort 'hacked!'
Angriffe auf Unternehmensdaten nehmen zu. Die EU will das in den Griff bekommen – aber müsse rasch einen Anforderungskatalog für die Cybersecurity liefern, so der VDMA.
 
Weitere Informationen