Zum Newsroom

11.07.2024

Im neuesten Kapitel der Serie „The Cybersecurity Compass“ beleuchten Ayhan Mehmed und Natalia Petrova-Korudzhiyski die Anforderungen des Cyber Resilience Act (CRA). Dieser EU-Gesetzesentwurf zielt darauf ab, die Sicherheit digitaler Produkte während ihres gesamten Lebenszyklus zu gewährleisten. 

• Verständnis des CRA
  • Der CRA ist Teil der EU-Strategie für das digitale Zeitalter und stärkt die Sicherheitsanforderungen für Produkte mit digitalen Komponenten, um den wachsenden Cyberbedrohungen zu begegnen.
• Wesentliche Anforderungen
  • Vor der Inbetriebnahme müssen Produkte strengen Sicherheitskriterien entsprechen, einschließlich Risikoanalyse, Begrenzung der Angriffsfläche, Zugangskontrolle und Datenschutz. Während des Betriebs sind regelmäßige Sicherheitsüberprüfungen, schnelle Behebung von Schwachstellen und transparente Offenlegung erforderlich.
• Informationen und Anweisungen für Nutzer
  • Hersteller müssen Informationen bereitstellen, die Kontaktangaben, Produktidentifikation, mögliche Missbrauchsszenarien und Sicherheitsanweisungen umfassen.
• Technische Dokumentation
  • Hersteller müssen umfassende technische Unterlagen vorlegen, darunter Produktbeschreibungen, Risikoanalysen, Testberichte und die EU-Konformitätserklärung.

Durch die Einhaltung dieser Anforderungen können Unternehmen die Sicherheit ihrer digitalen Produkte verbessern und Vertrauen bei ihren Nutzern aufbauen. Bei Fragen zur CRA-Compliance stehen wir Ihnen gerne zur Verfügung.

Lesen Sie hier den gesamten Artikel