Cybersicherheit wird für die Veranstaltungs-, Medien- und Theatertechnik zu einem zentralen Zukunftsthema.
Mit dem Cyber Resilience Act (CRA) hat die Europäische Union einen neuen Rechtsrahmen geschaffen, der ab Ende 2027 für nahezu alle vernetzten Produkte gilt. Was lange als IT-Thema galt, betrifft damit zunehmend auch Lichtpulte, Audionetzwerke, Medienserver, Steuerungen und andere digitale Komponenten der Veranstaltungstechnik.
Der CRA richtet sich in erster Linie an Hersteller, Importeure und Händler. Diese müssen künftig nachweisen, dass ihre Produkte grundlegende Anforderungen an die Cybersicherheit erfüllen. Dazu gehören unter anderem Sicherheitsupdates, Schwachstellenmanagement, technische Dokumentation und eine nachvollziehbare Produktpflege über den gesamten Lebenszyklus hinweg.
Für Theater, Veranstaltungsstätten, Verleiher und technische Dienstleister entstehen zwar keine unmittelbaren gesetzlichen Pflichten, die Auswirkungen werden jedoch im Alltag deutlich spürbar sein. Fragen nach Firmwareständen, Updatefähigkeit, Supportzeiträumen, Dokumentation und sicheren Netzwerkstrukturen werden künftig ebenso selbstverständlich sein wie Fragen zu Arbeitssicherheit, Brandschutz oder Rigging.
Dazu wird ein Vortrag im Rahmen der MEET 2026 stattfinden
Cyber Resilience Act 2027 – Ist „Plug & Play“ bald Geschichte? mit Ingo Jakobs, Industrial Arts GmbH
Mittwoch, 18. November 2026, 11:00 bis 11:45 Uhr, Vortragssaal 1
zum Programm
Dieser Vortrag bietet einen praxisnahen Einstieg in die Auswirkungen des CRA auf die Veranstaltungs-, Medien- und AV-Branche und zeigt auf, welche Fragen Unternehmen und Anwender bereits heute auf ihre Agenda setzen sollten.
Herr Jakobs zeigt anhand praktischer Beispiele, welche Herausforderungen sich insbesondere in der Veranstaltungsbranche ergeben: wechselnde Produktionen, temporäre Netzwerke, zugemietete Technik, Fernwartung und die Integration von Geräten unterschiedlichster Hersteller. Gleichzeitig wird deutlich, dass Cybersicherheit nicht nur eine technische, sondern zunehmend auch eine organisatorische Aufgabe ist.
Die zentrale Botschaft lautet: „Plug & Play“ verschwindet nicht, wird aber um Themen wie Sicherheitsupdates, Dokumentation und Cybersecurity ergänzt. Unternehmen, die sich frühzeitig mit den Anforderungen des CRA befassen, können notwendige Prozesse rechtzeitig anpassen und zukünftige Risiken besser beherrschen.
Weitere Informationen unter:
Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements (Cyber Resilience Act)
https://eur-lex.europa.eu/eli/reg/2024/2847/oj/eng
EC Guidance on the Cyber Resilience Act.
https://www.cyberresilienceact.eu/commission-guidance.html
Cybersecurity: Beyond the Network Protocol. – Shep, D., & Red, W. https://esta.org/ESTA/docs/PSummer2026_Fence.pdf
Sig-Net – Secure lighting protocol. – Howell, W.
https://sig-net.net/
Are you cybersecure? – Howell, W.
https://singularity-uk.com/Downloads-for-customers/Cybersecurity%20LSI%20July%202024.pdf
