KI-Produktmanagement · Branchen-Briefing

Vertiv Holdings Co. kündigte im September 2026 die Übernahme von Utility Innovation Group (UIG) für etwa 1,45 Milliarden US-Dollar an, mit zusätzlichen Earn-out-Zahlungen bis zu 1,15 Milliarden Dollar basierend auf EBITDA-Zielen. Die Akquisition erweitert Vertivs Portfolio um Microgrid-Steuerungen, dezentrale Stromerzeugungsorchestration und Behind-the-Meter-Stromarchitektur speziell für KI-Datenzentren. UIG, gegründet 2020, hat seinen Hauptsitz in Raleigh, North Carolina, und europäische Niederlassungen in Dublin. Die Übernahme soll Datenzenterbetreibern helfen, schneller Stromversorgung zu sichern, während Netzengpässe KI-Infrastrukturexpansion zunehmend begrenzen. Vertiv erwartet, dass die Akquisition bereits im ersten Jahr nach Abschluss gewinnsteigernd wirkt. Die Transaktion unterliegt regulatorischen Genehmigungen und soll im vierten Quartal 2026 abgeschlossen werden.

Der Cyber Resilience Act führt ab dem 11. September 2026 verbindliche Meldepflichten für Schwachstellen ein und verpflichtet Hersteller von Produkten mit digitalen Elementen, aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden per Frühwarnung und innerhalb von 72 Stunden vollständig zu melden. Frontier-AI-Tools wie Claude, Mythos und Microsofts MDash unterstützen dabei die Schwachstellenerkennung massiv – Microsoft fand 421, Oracle 1.449 und Apple 210 Lücken – was die Menge der meldepflichtigen Vorfälle erheblich erhöht. Ab dem 11. Dezember 2027 werden die vollständigen Anforderungen des Acts verbindlich, darunter das Secure-by-Design-Prinzip für die Produktentwicklung und erweiterte Compliance-Pflichten im gesamten Produktlebenszyklus. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die technische Richtlinie TR-03183 sowie die ENISA Dokumentation veröffentlicht, um Unternehmen bei der Vorbereitung auf diese neuen Regelungen zu unterstützen.

Über die Hälfte der deutschen Industrieunternehmen hat eigene CRA-Teams gebildet, um ihre Produktpalette an die EU-Cybersicherheitsverordnung (Cyber Resilience Act) anzupassen. Dies zeigt der "IoT & OT Cybersecurity Report 2026" von ONEKEY auf Basis einer Umfrage unter 200 Unternehmen. 28 Prozent arbeiten mit Teams bis zu zehn Personen, 22 Prozent mit noch größeren Personalstärken. Die Verantwortung ist organisatorisch stark fragmentiert: 50 Prozent verorten CRA-Compliance in der IT-Sicherheitsabteilung, 26 Prozent in der Produktentwicklung, 15 Prozent in der Compliance-Abteilung. Top Verantwortliche sind Produktmanager (31 Prozent), Cybersecurity-Analysten (26 Prozent) und Compliance-Manager (23 Prozent). 27 Prozent der Betriebe behandeln CRA-Compliance als Chefsache auf Vorstandsebene. Der CRA erfordert erhebliche Produktentwicklungsressourcen: Über 60 Prozent der Unternehmen rechnen mit längerem Entwicklungsaufwand, 28 Prozent erwarten "deutlich längere" Entwicklungszyklen. Nur 18 Prozent der Firmen schätzen sich als unabhängig von externer Unterstützung ein, während 61 Prozent bereits Budget für externe Hilfe reserviert haben oder dies planen. Die EU-Kommission beziffert die direkten Umsetzungskosten auf bis zu 29 Milliarden Euro, bei Verstößen drohen Bußgelder bis 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes. Ab dem 11. Dezember 2026 darf kein Gerät mit digitalen Komponenten ohne CRA-Compliance in der EU in Verkehr gebracht werden.