Mit dem Cyber Resilience Act (CRA), NIS2 und DORA stehen Java-Teams vor neuen Anforderungen an Transparenz, Sicherheit und die Kontrolle ihrer Software-Lieferketten. Beim Java Forum Stuttgart 2026 zeigen Java Champion Ixchel Ruiz und Karakun-CEO Markus Schlichting, welche Rolle Software Bills of Materials (SBOMs) künftig spielen und was Entwicklungsteams bereits heute vorbereiten sollten, um den regulatorischen Anforderungen bis 2027 gerecht zu werden.

Das Java Forum Stuttgart (JFS) findet am 9. Juli 2026 im Kultur- & Kongresszentrum Liederhalle statt und zählt seit vielen Jahren zu den wichtigsten Java-Veranstaltungen im deutschsprachigen Raum. Mit mehreren parallelen Vortragssträngen, einer umfangreichen Industrieausstellung und einer starken Community-Präsenz bringt die Veranstaltung Entwickler:innen, Architekt:innen, DevOps-Spezialist:innen und Technologieunternehmen zusammen.

CRA, NIS2 und DORA: Was Java-Teams jetzt wissen müssen

Mit ihrem gemeinsamen Vortrag „CRA, NIS2, DORA: What Senior Java Engineers Must Deliver Before 2027“ beleuchten Ixchel Ruiz und Markus Schlichting die technischen und organisatorischen Herausforderungen, die durch neue europäische Regulierungen auf Softwarehersteller zukommen.

Spätestens ab Dezember 2027 wird der Cyber Resilience Act für viele Unternehmen die Bereitstellung von Software Bills of Materials (SBOMs) zur Pflicht machen. Für Java-Anwendungen ist dies besonders anspruchsvoll: Komplexe Abhängigkeitsstrukturen, transitive Dependencies, BOM-gesteuerte Versionen, Container-Images und Laufzeitkomponenten müssen nachvollziehbar dokumentiert und verwaltet werden.

Der Vortrag zeigt praxisnah auf, welche Informationen ein SBOM im Java-Umfeld erfassen sollte und weshalb CRA, NIS2 und DORA Software-Lieferketten zunehmend als zentralen Bestandteil moderner IT-Sicherheit betrachten. SBOMs gelten dabei zunehmend als Nachweis für die Kontrolle von Open-Source-Abhängigkeiten und die Transparenz innerhalb komplexer Software-Ökosysteme.

Über die Referierenden

Ixchel Ruiz entwickelt seit dem Jahr 2000 Software und Werkzeuge rund um Java und moderne Softwareentwicklung. Als Mitglied des JCP Executive Committee, Java Champion, Oracle ACE Pro, Testcontainers Community Champion und Open-Source-Befürworterin gehört sie zu den prägenden Stimmen der internationalen Java-Community.

Markus Schlichting ist CEO von Karakun und verfügt über mehr als 20 Jahre Erfahrung in der Softwareentwicklung und der erfolgreichen Umsetzung anspruchsvoller Softwareprojekte. Sein Fokus liegt auf Softwarearchitektur, Dokumentation, Automatisierung sowie dem Aufbau nachhaltiger Entwicklungsprozesse und Toolchains.

Gemeinsam verbinden Ixchel Ruiz und Markus Schlichting tiefes technisches Know-how im Java-Umfeld mit langjähriger Erfahrung in Softwarearchitektur, Open Source, Security und modernen Software-Lieferketten – Themen, die im Kontext von CRA, NIS2, DORA und SBOMs zunehmend an Bedeutung gewinnen.

Besuchen Sie uns in Stuttgart

Karakun ist während des Java Forum Stuttgart 2026 auch in der Expo-Area vertreten. Unser Standteam freut sich auf Gespräche rund um Softwareentwicklung, Softwarearchitektur, Java-Technologien, IT-Security, digitale Souveränität und moderne Software-Lieferketten. Besucherinnen und Besucher können zudem an unserer Community-Umfrage teilnehmen und erfahren, woran wir aktuell arbeiten.

Natürlich haben wir auch wieder einige Karakun-Sticker sowie echte Basler Läckerli im Gepäck.

Wir freuen uns auf den Austausch

Die Anforderungen rund um CRA, NIS2, DORA und SBOMs werden Java-Teams in den kommenden Jahren intensiv beschäftigen. Das Java Forum Stuttgart bietet eine ideale Gelegenheit, sich frühzeitig mit den technischen, organisatorischen und regulatorischen Auswirkungen auseinanderzusetzen.

Wenn Sie wissen möchten, wie sich Software Bills of Materials in bestehende Entwicklungs- und Betriebsprozesse integrieren lassen oder welche Anforderungen CRA, NIS2 und DORA konkret für Ihre Organisation bedeuten, sprechen Sie mit Ixchel Ruiz, Markus Schlichting oder unserem Team vor Ort.

Karakun unterstützt Unternehmen bei der Entwicklung sicherer und nachhaltiger Softwarelösungen – von Softwarearchitektur und Open-Source-Governance über Security-by-Design bis hin zu Fragen rund um Software-Lieferketten, Compliance und digitale Souveränität.

Wir freuen uns auf spannende Diskussionen und den Austausch mit der Community in Stuttgart.