Cybersecurity für alle
CRAIG-Community schließt Lücke bei der Umsetzung des EU Cyber Resilience Acts
Dortmund, 15.04.2026 (PresseBox) - Die neue Non-Profit-Organisation CRAIG unterstützt Unternehmen bei der Demokratisierung von Cybersicherheits-Regulierungen. Im Rahmen des itemis PODIUMs in Dortmund präsentierten die Gründer ihre Mission für eine starke europäische Cyber-Resilienz.
Die regulatorischen Anforderungen durch den EU Cyber Resilience Act (CRA) stellen die europäische Industrie vor massive Herausforderungen. Um den Übergang von komplexen rechtlichen Texten hin zur praktischen technischen Umsetzung zu meistern, wurde die Non-Profit-Organisation CRAIG ins Leben gerufen. Am 18. März stellten Janine Funke, Tim Scherer, Michael Happ und Hauke Petersen die Initiative am Hauptstandort der itemis AG in Dortmund vor.
Brückenschlag zwischen Recht und Technik
CRAIG hat es sich zur Aufgabe gemacht, die Umsetzung des CRA und verwandter Cybersicherheits-Regulierungen zu fördern und zu demokratisieren. Ziel ist es, insbesondere Organisationen mit begrenzten Ressourcen – wie kleine und mittelständische Unternehmen (KMU) – den Zugang zu „Security by Design“, sicheren Entwicklungspraktiken und fundierten Risikobewertungen zu ermöglichen.
„Wir schließen die Lücke zwischen den komplexen rechtlichen Anforderungen und ihrer technischen Implementierung“, so das Gründerteam während des itemis PODIUMs. Damit leistet die CRAIG-Community einen Beitrag für eine Stärkung der Cyber-Resilienz von digitalen Produkten der in Europa.
Drei Säulen für die Community
Die Organisation befähigt Unternehmen in ganz Europa durch praktische Anleitung und gemeinschaftliche Unterstützung. Dabei setzt CRAIG auf drei zentrale Pfeiler: eine zentrale Platform (Information-Hub), welche alle relevanten Informationen für die gesamte Community bündelt, sowie dezentrale Arbeitsgruppen (Workinggroups), die sich einzelne Themen vornehmen. Bereits jetzt gibt es zwei Themen, denen sich die Workingroups annehmen. “Eine wird sich mit den Meldepflichten und deren Umsetzung befassen und eine andere klärt die Frage “Bin ich betroffen?” und erarbeitet einen so genannten Applicability Check”, verrät Mitgründer Michael Happ. Interessenten für diese offenen Workingroups melden sich einfach unter www.craig.eu.com an und bekunden ihr Interesse an der jeweiligen Gruppe. CRAIG-Mitgründer Hauke Petersen betont die Bedeutung dieser Arbeitsgruppen: “Fachlicher Austausch ist mir besonders wichtig, das ist das, was zählt. Deshalb sind die Workinggroups ein wesentlicher Bestandteil unserer Community.”
Besonders wichtig sind den Gründern, die persönlichen Treffen in so genannten Local Chapters. Diese lokalen Ableger ermöglichen persönliches Networking und fachspezifische Stammtische. “Ich finde es sehr hilfreich, sich persönlich vor Ort zu treffen, über IT-Security zu diskutieren, gemeinsam Pizza zu bestellen, Kontakte zu pflegen und dabei etwas zu erarbeiten”, erklärt Mitgründer und Vorsitzender von CRAIG Dirk Leopold. Er hat sich bereits an die Organisation eines der ersten Local Chapters für Böblingen/Stuttgart gesetzt. Auch Mitgründer Tim Scherer freut sich schon jetzt auf einen lebendigen Austausch mit Gleichgesinnten.
Neue Mitglieder sind auch herzlich eingeladen, bei Bedarf eigene Local Chapters zu gründen.
Gemeinsam zur Sicherheit digital vernetzter Produkte
Durch den Community-Ansatz stellt CRAIG sicher, dass Cybersicherheit kein Privileg großer Konzerne bleibt, sondern zum Standard für die gesamte europäische Wirtschaft wird. Interessierte Unternehmen und Experten sind eingeladen, Teil der Bewegung zu werden und die digitale Sicherheit in Europa aktiv mitzugestalten.
Mitgründerin Janine Funke hebt hervor, wie sinnvoll Diskussionen mit anderen Betroffenen sind: “Es gibt bereits heute schon gut ausgearbeitete Standards zur Cybersecurityregulierung, die sich mit dem CRA vereinbaren lassen. Sich darüber auszutauschen mit anderen Unternehmern, welche Standards sich jeweils schon für was als sehr praktikabel bewährt haben, halte ich für äußerst wirkungsvoll.”
Niederschwellig zur CRA - Konformität
Jeder kann der Community beitreten. Es gibt die Möglichkeit, sich als Einzelmitglied, Partner oder Sponsor besonders zu beteiligen. Auf der Webseite der Organisation kann man sich einfach anmelden oder einen Newsletter abonnieren.
Für einen schnellen Austausch wurde auch eine LinkedIN-Gruppe ins Leben gerufen. Ähnlich, wie in anderen LinkedIN-Gruppen, können sich hier die Mitglieder auf einfachem Wege austauschen und werden auch hier über neue Erkenntnisse rund um die Cybersicherheit von vernetzten Produkten informiert.
