CRA Blog

Ein modernes technisches System besteht aus einer Kombination und Anordnung von mehreren physischen und virtuellen Bausteinen, die über definierte Schnittstellen und Protokolle miteinander interagieren, um gemeinsam eine bestimmte Funktion zu erfüllen und Kundenanforderungen gerecht zu werden.

Die...

Sie sind intern gut aufgestellt?

Die meisten Hersteller, mit denen ich spreche, sind es auch.

Erfahrene Teams. Klare Prozesse.

Doch der Cyber Resilience Act ist für viele Neuland und gleichzeitig sehr umfangreich.

130 Erwägungsgründe. 71 Artikel. 8 Anhänge.

Und das ist noch lange nicht all...

Sind Sie sicher, dass Sie nichts übersehen haben?

Sie wissen wahrscheinlich bereits, dass der Cyber Resilience Act für Sie relevant ist.

Sie haben bestimmt auch schon mit der Umsetzung begonnen.

Vielleicht sind Sie sogar fertig damit.

Doch wie sicher sind Sie, dass Ihre aktuelle Umsetzung wi...

"Wir haben eine Agentur beauftragt."

Das höre ich in letzter Zeit immer öfter.

Ich verstehe das.

Sie möchten den Cyber Resilience Act professionell angehen.

Doch ist das wirklich der bessere Weg?

Bei einer Agentur sprechen Sie oft mit einem Vertriebler.

Sie erhalten ein Angebot. Sie sage...

Secure by Design ohne sichere Designprinzipien?

Der Cyber Resilience Act fordert Secure by Design und Secure by Default.

Beides muss tief im Design und in der Architektur verankert sein.

Aber wie wollen Sie das umsetzen, wenn Ihnen dafür die Grundlage fehlt?

Und wie wollen Sie das gegenüber...

There is no shortcut to CRA compliance.

The Cyber Resilience Act requires manufacturers to make risk-based decisions during product design and development.
But before cybersecurity risks can be assessed, they first need to be identified.

An experienced security professional will typically ide...