Ressourcen für Teams, die vernetzte Geräte bauen

Praktische Checklisten und Leitfäden von unseren Ingenieuren, für Teams, die vernetzte Geräte vom Prototyp zur Flotte bringen.

Checklisten & Leitfäden

Bereit für den EU Cyber Resilience Act

Termine, Geltungsbereich, Security by Design, Updates, Schwachstellenmanagement, Meldepflichten und Dokumentation nach dem CRA.

Sichere Standardkonfiguration ohne gemeinsame Standardpasswörter und eine Möglichkeit, das Gerät in den Ursprungszustand zurückzusetzen.
Sicherheitsupdates over the air, signiert und geprüft, mit Rollback-Schutz.
Aktiv ausgenutzte Schwachstelle: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 14 Tagen, nachdem eine Korrektur verfügbar ist.
CE-Kennzeichnung nach dem CRA ab 11. Dez. 2027.

Dazu 21 weitere Prüfpunkte zu Geltungsbereich, Updates, Meldepflichten und Dokumentation.

OTA-Releases sicher ausliefern

Update-Architektur, Signierung, Release-Gates, gestaffelter Rollout, Monitoring und Wiederherstellung: was vorhanden sein muss, bevor ein Firmware-Update Ihre Flotte erreicht.

Automatischer Rollback: Ein Gerät, das die neue Version nicht bootet, kehrt selbstständig zur vorherigen zurück.
Getrennte Signierschlüssel für Test- und Produktions-Builds, damit ein Produktionsgerät einen Test-Build ablehnt, selbst wenn er versehentlich veröffentlicht wird.
Gestaffelter Rollout: zuerst Ihre eigenen Geräte, dann ein kleiner Teil der Flotte, dann alle.
Boot-Zustand nach dem Update: Haben die Geräte gebootet, sich verbunden und laufen sie normal?

Dazu 27 weitere Prüfpunkte zu Architektur, Release-Gates, Monitoring und Wiederherstellung.