it-sa 2026: BSI-Programm für kleine Unternehmen, Cyber Resilience Act und NIS-2

Die it-sa Expo&Congress findet vom 27. bis 29. Oktober 2026 im Messezentrum Nürnberg statt, Dienstag und Mittwoch von 9 bis 18 Uhr, Donnerstag bis 17 Uhr. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) tritt in Halle 9 am Stand 519 als „Home of IT Security“ auf und bietet dort direkten Austausch mit seinen Fachleuten.

In der Speakers' Corner am Stand laufen Kurzvorträge: am Dienstag zu Authentifizierung, der Allianz für Cyber-Sicherheit, Verbraucherschutz, Zertifizierung, Cloud-Souveränität, dem Schutz kleiner und mittlerer Unternehmen, dem Cyberdome und dem europäischen Sicherheitsrahmen EUMSS; am Mittwoch zum Cyber Resilience Act, zu Grundschutz++, EU-Förderung, Zero Trust, OT-Security und Cloud-Sicherheit. Auf den Forumsbühnen E und F erklärt das BSI die Methodik von Grundschutz++ und die Umsetzung des Cyber Resilience Act (Dienstag), die Pflichten der Geschäftsleitung nach NIS-2 (Mittwoch) und die KI-Audit-Architektur A5 (Donnerstag). Side Events im NCC Ost behandeln unter anderem die Zertifizierung von KRITIS-Auditoren, Notfallmanagement, den Stand der Technik, eine Studie zur KI-Nutzung und CRA-Compliance.

Für Hersteller vernetzter Produkte ist der Cyber Resilience Act das drängendste Thema: Seine Meldepflichten gelten seit September 2026, die vollen Anforderungen folgen 2027.

Was das für Betriebe heißt

Für einen Mittelständler ohne eigene Sicherheitsabteilung reicht ein Messetag, wenn er gezielt geplant ist: Dienstag die Kurzvorträge zu KMU-Schutz und Authentifizierung am BSI-Stand, dazu der Forumsvortrag zum Cyber Resilience Act, falls das Unternehmen Produkte mit Software verkauft. Geschäftsführer, deren Betrieb unter NIS-2 fällt oder Zulieferer eines betroffenen Unternehmens ist, sollten den Mittwochsvortrag zu den Geschäftsleitungspflichten hören; die persönliche Haftung dort ist neu. Das Programm und die Stand-Termine stehen auf der BSI-Seite zur it-sa.