CRA-Meldepflichten sind in Kraft: was jetzt zu tun ist
Am 11. September 2026 gilt Artikel 14 des Cyber Resilience Act (CRA), der Verordnung (EU) 2024/2847. Die Pflichten für das Produkt selbst folgen erst am 11. Dezember 2027. Damit greift …
EU-Cybersecurity: Regulierung, Normen & neutrale Beratung
IEC 62443-4-1 einführen: dokumentiert ist nicht gelebt
Ab dem 11. September 2026 gelten die Meldepflichten aus Artikel 14 des Cyber Resilience Acts (CRA), ab dem 11. Dezember 2027 die übrigen Anforderungen. Viele Hersteller werden bis dahin Prozesse …
Security Testing nach IEC 62443: Test Grades, Pentests und der CRA
Getestet wird bei fast jedem Hersteller. Eine SCA läuft im Build, dazu ein SAST-Werkzeug, ein paar eigene Testfälle vor dem Release, und irgendwo steht ein Verfahren, wer das wann macht. …
Sicherheitsupdates im CRA: Pflichten für den Support
Der Cyber Resilience Act (CRA) verpflichtet Hersteller, für ihre Produkte mit digitalen Elementen Sicherheitsupdates bereitzustellen, und zwar so lange, wie das Produkt voraussichtlich genutzt wird, mindestens aber fünf Jahre ab …
Was von der EN 18031 im Cyber Resilience Act weiterlebt
Hersteller von Funkanlagen haben die EN 18031 gerade hinter sich: Mechanismen benannt, Anwendbarkeit begründet, Nachweise abgelegt. Ab dem 11. Dezember 2027 gilt der Cyber Resilience Act (CRA), und dafür entsteht …
Schwachstellen nach CRA: Was wirklich gemeldet werden muss
Zwei Sätze fallen derzeit in fast jedem Gespräch über den Cyber Resilience Act. Der erste: „Seit September müssen wir jede Schwachstelle melden." Der zweite: „Und alle CVEs in unseren Komponenten …