CRA-Readiness-Check

Ist Ihr vernetztes Produkt bereit für den Cyber Resilience Act?

16 Fragen, etwa 5 Minuten. Sehen Sie, wo Sie stehen und was Sie zuerst angehen sollten.

Engineers reviewing security documentation on a tablet

Geltungsbereich

Wissen Sie, welche Ihrer Produkte unter den CRA fallen und ob jedes davon „Standard“, „wichtig“ (Klasse I oder II) oder „kritisch“ ist?
Haben Sie für jedes Produkt einen Supportzeitraum festgelegt (mindestens 5 Jahre, außer es wird kürzer genutzt)?

Secure by Design

Werden Ihre Geräte ohne gemeinsame Standardpasswörter, mit sicherer Standardkonfiguration und einer Möglichkeit zum Zurücksetzen darauf ausgeliefert?
Ist jede Schnittstelle (lokal, Cloud-API, Debug-Ports) durch Authentifizierung und Zugriffskontrolle geschützt?
Nutzen Sie Secure Boot und signierte Firmware-Images?
Werden Daten bei der Übertragung und im Speicher verschlüsselt, wo es darauf ankommt?
Ist die Angriffsfläche klein: ungenutzte Ports und Dienste geschlossen, Debug in der Produktion deaktiviert?

Updates

Können Sie Sicherheitsupdates over the air ausliefern, signiert und verifiziert, mit Rollback-Schutz?
Können Sicherheitskorrekturen getrennt von Feature-Releases veröffentlicht werden, kostenlos und für den gesamten Supportzeitraum?

Umgang mit Schwachstellen

Haben Sie für jedes Produkt eine Software Bill of Materials (SBOM)?
Haben Sie eine veröffentlichte Richtlinie zur Offenlegung von Schwachstellen und eine Kontaktadresse für Sicherheitsmeldungen?
Überwachen Sie Ihre Abhängigkeiten auf neue Schwachstellen und testen Sie Ihre Produkte regelmäßig (Code-Review, Scans, Penetrationstests)?

Meldepflichten

Könnten Sie zu einer aktiv ausgenutzten Schwachstelle innerhalb von 24 Stunden eine Frühwarnung und innerhalb von 72 Stunden eine Meldung abgeben?
Wissen Sie, wer Meldungen über die zentrale ENISA-Meldeplattform einreicht?

Dokumentation

Haben Sie für jedes Produkt eine aktuelle Cybersicherheits-Risikobewertung?
Bereiten Sie die technische Dokumentation, die EU-Konformitätserklärung und die CE-Kennzeichnung nach dem CRA für den 11. Dezember 2027 vor?

Dieser Selbstcheck ist eine allgemeine Information für Ihre Planung, keine Rechtsberatung und keine Konformitätsbewertung.

Kontakt

Sprechen Sie mit einem Ingenieur, nicht mit dem Vertrieb

Idee, Prototyp, Produktion oder eine Flotte im Feld: Sagen Sie uns, wo Sie stehen. Ein erfahrener Ingenieur antwortet innerhalb eines Werktags.

Ihre Vorteile:
  • Erfahrene Embedded-Ingenieure
  • Hardware, Firmware und Cloud
  • Vom Prototyp zur Flotte
  • Klarer Umfang und nächste Schritte
  • Direkte technische Antworten
  • Kein Verkaufsgespräch
Wie geht es weiter?
1

Ein kostenloses 30-minütiges Gespräch mit einem erfahrenen Ingenieur

2

Ein kurzes technisches Erstgespräch

3

Ein Angebot mit Umfang, Zeitplan und Kosten

Erzählen Sie uns von Ihrem Projekt
PDF, Office-Dateien, Bilder oder ZIP, bis 10 MB