CRA - der Cyber Resilience Act

Die Zeit läuft

für die finale Umsetzung des Cyber Resilience Act! Bereits seit 2024 bestehen Verpflichtungen für Unternehmen, die kommerzielle Produkte mit Kommunikationsschnittstellen in den Warenverkehr bringen oder Wartungsverträge für solche Produkte Unterhalten.

SBOM Scan

Einer der wichtigsten Schritte ist die Pflege der SBOM, also der "Stückliste" der Softwareanteile, die in ein Produkt wandert. Mittels eines Software-Tools können wir Ihre SBOM auf Anteile scannen, die bekannte Schwachstellen aufweisen. Das Ergebnis kann die Konformitätserklärung des Produktes ergänzen.

Umsetzung im Produktlebenszyklus

Um sicherzugehen, dass ein Produkt mit dem CRA übereinstimmt, und natürlich vor allem Ihr Unternehmen, Ihre Kunden und Dritte nicht durch böswillige Akteure gefährdet werden, empfiehlt es sich, Security-Aspekte in der Entwicklung systematisch zu berücksichtigen. Wir zeigen Ihnen, wie dies einfach und systematisch erreicht werden kann. Eine Möglichkeit dazu besteht in der Anwendung unseres Enterprise Architect-Templates.

Benötigt man eine CRA-Zertifizierung?

In den meisten Fällen wird keine Zertifizierung durch eine benannte Stelle oder etwa den TÜV benötigt. Sie können die Konformität weiterhin selbst bescheinigen. Sicherheitsrelevante Produkte, wie SPS Steuerungen, Lichtvorhänge und vergleichbare Produkte sind allerdings unter Umständen zertifizierungsplichtig.

Open Source und Free Software!!

Ich berate auch Unternehmen, Privatpersonen und Stiftungen, die im Bereich Free und Open Source Software aktiv sind. Nach Absprache und für Open Source Projekte biete ich diesen Service auch kostenlos an.