CRA

Digitale Produkte auf Cyber-Compliance vorbereiten

Sind unsere digitalen Produkte vom Cyber Resilience Act betroffen?

Der Cyber Resilience Act bringt neue Anforderungen für Produkte mit digitalen Elementen. Wir helfen, Betroffenheit, Handlungsfelder und nächste Schritte frühzeitig einzuordnen.

Ausgangslage

  • Ein digitales Produkt oder eine Softwarelösung wird entwickelt oder vertrieben
  • Betroffenheit, Produktklasse und Pflichten sind noch unklar
  • Fördermöglichkeiten oder Projektumfang sollen realistisch eingeschätzt werden

Vorgehen

  • Erste Einordnung von Produkt, Zielmarkt und CRA-Relevanz
  • Sichtung vorhandener Sicherheits- und Entwicklungsprozesse
  • Bewertung möglicher Lücken bei Dokumentation, Schwachstellenmanagement und Security-by-Design
  • Ableitung einer kompakten Roadmap

Ergebnis

  • Klarere Einschätzung zur CRA-Betroffenheit
  • Priorisierte Handlungsfelder für Produktteam und Management
  • Bessere Vorbereitung auf Förderung, Umsetzung und spätere Nachweise