EU-Cybersecurity: Regulierung, Normen & neutrale Beratung

Product Security Regulation

Maschinenverordnung 2027: Cybersecurity wird zur Pflicht

Die Maschinenrichtlinie 2006/42/EG hat den europäischen Maschinenbau über anderthalb Jahrzehnte geprägt. Sie regelte mechanische Sicherheit, elektrische Gefährdungen und Ergonomie, ließ ein Thema aber...

CRA Product Security

CRA-Normen: EN 40000, ETSI EN 304 6xx und EN 50770 einfach erklärt

Hersteller von Maschinen, Anlagen und Geräten stellen beim Cyber Resilience Act immer wieder dieselbe Frage: Welche Norm soll ich anwenden, um die Anforderungen nachzuweisen? Die Antwort hängt davon ab, was...

CRA Product Security

24 Stunden, 72 Stunden, 14 Tage: Die CRA-Meldefristen im Detail

Ab dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die zentrale EU-Meldeplattform melden. Artikel 14...

IEC 62443 Product Security

Wann lohnt sich eine IEC 62443 Zertifizierung? Einordnung und Einstieg für Hersteller

Viele Hersteller gehen davon aus, der Cyber Resilience Act zwinge sie zu einer IEC 62443 Zertifizierung. Das stimmt so nicht. Für einen großen Teil der Produkte verlangt der CRA gar keine externe Stelle, und die IEC...

Markus Müller

Kommentar hinzufügen

CRA Regulation Supply Chain Security

SBOM nach CRA: Warum das Erstellen nicht die eigentliche Hürde ist

Die Software-Stückliste gilt vielen als der große Brocken im Cyber Resilience Act. Man stellt sich einen aufwendigen Scan vor, ein teures Tool, eine endlose Liste. Schaut man aber genau in die Verordnung, verlangt sie...

Markus Müller

Kommentar hinzufügen

CRA Regulation

CRA-Meldeprozess: Von der Schwachstelle zur ENISA-Meldung

Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die Single Reporting Platform der ENISA melden. Die Eingabemaske auf der Plattform ist dabei...

Markus Müller

Kommentar hinzufügen

IEC 62443 Product Security

IEC 62443 Security Level: Welches Level braucht Ihr Produkt?

Eine der häufigsten Fragen, die Hersteller bei der Arbeit mit der IEC 62443 stellen: „Welches Security Level muss unser Produkt erfüllen?” Die kurze Antwort: Das entscheiden nicht Sie allein. Die längere Antwort...

Markus Müller

Kommentar hinzufügen

CRA Product Security

CRA-Normen verspäten sich: Was Hersteller jetzt tun sollten

Die harmonisierten Normen zum Cyber Resilience Act werden nicht rechtzeitig fertig. Die EU-Kommission reagiert mit einem Entwurf, der die Fristen für einen Teil der Normen um rund zwei Monate nach hinten verschiebt. Was...

Markus Müller

Kommentar hinzufügen

CRA IEC 62443 Product Security

IEC 62443 und CRA: Warum die Norm der richtige Einstieg ist

Der Cyber Resilience Act (CRA) formuliert verbindliche Cybersecurity-Anforderungen für Produkte mit digitalen Elementen: von der Risikoanalyse über die Schwachstellenbehandlung bis hin zur sicheren Produktentwicklung...

Markus Müller

Kommentar hinzufügen

Cyber-Regulierung.de

Jetzt Gespräch vereinbaren