Leitfäden zu CRA und Produkt-Cybersicherheit
Wir schreiben darüber, was die EU-Cyberresilienz-Verordnung (CRA) von Teams verlangt, die Embedded- und vernetzte Produkte entwickeln, und über Themen der Produkt-Cybersicherheit wie SBOM und die Behandlung von Schwachstellen. Jeder Beitrag nennt die zugrunde liegenden Artikel und die offiziellen Quellen.
Beiträge
ENISA SRP: vor der ersten Meldung
EU Login und Vertreter, Wahl des koordinierenden CSIRT, Fristanzeigen der Plattform, Schließen einer übermittelten Meldung und eine kurze Checkliste.
IEC 62443 und CRA: Abgleich und Lücken
Wo IEC 62443-4-1 und 4-2 CRA Anhang I treffen, welche Pflichten offen bleiben, die CENELEC-Änderungen und der Wert einer Zertifizierung.
Was ist eine SBOM? Ein Leitfaden für Firmware-Teams
Was in eine SBOM gehört, SPDX und CycloneDX, warum Firmware es schwierig macht, was CRA und BSI TR-03183-2 erwarten, und VEX.
EU-CRA: aktueller Stand und Zeitplan
Zeitplan, harmonisierte Normen, Rechtsakte der Kommission, ENISA-SRP und notifizierte Stellen; monatlich anhand amtlicher Quellen geprüft.
EN 18031 und RED: das Verhältnis zum CRA
Cybersicherheitsanforderungen an Funkanlagen, die seit dem 1. August 2025 gelten, und der Übergang zum CRA.
CRA-Produktklassen, Konformitätsbewertung und CE-Kennzeichnung
Standardkategorie, wichtige (Klasse I und II) und kritische Produkte; welches Modul gilt und wann Sie eine notifizierte Stelle brauchen.
Leitfaden zur CRA-Vorbereitung
Für jeden Hersteller, der in die EU verkauft: Rollen, Zeitplan, zusätzliche Punkte für Hersteller außerhalb der EU und eine Checkliste Schritt für Schritt.
CRA Artikel 14: Meldung von Schwachstellen und Sicherheitsvorfällen
Wann, an wen und wie schnell gemeldet wird. 24 Stunden, 72 Stunden und der Abschlussbericht, mit kostenlosem Fristenrechner.
Tools und Nachschlagewerke
CRA-Leitfaden: Überblick
Anwendungsbereich, Zeitplan, grundlegende Anforderungen nach Anhang I, Produktklassen, Meldepflichten und Geldbußen auf einer Seite.
In welcher Klasse ist mein Produkt? (Klassencheck)
Beantworten Sie 9 Fragen und sehen Sie, ob Ihr Produkt unter den CRA fällt, welche Klasse wahrscheinlich ist und welches Konformitätsbewertungsverfahren in Frage kommt. Ihre Antworten bleiben in Ihrem Browser.
Kostenloser SBOM-Scanner
Erstellen Sie eine SBOM aus Lock-Dateien sowie Yocto- und Buildroot-Manifesten, oder öffnen Sie Ihre vorhandenen CycloneDX- und SPDX-Dateien.
Glossar zu CRA und Embedded-Sicherheit
Kurze Definitionen zu SBOM, VEX, CSAF, KEV, EPSS, notifizierter Stelle, Unterstützungszeitraum und weiteren Begriffen.