Sichere Standardkonfigurationen, Verschlüsselungen, Zugangskontrollen.

Risikobewertung, Maßnahmen zur Behebung von Schwachstellen

Dokumentationspflicht von Installation und Nutzung bis zu verwendeten Softwarekomponenten.

Es müssen Sicherheitsupdates für die Lebensdauer des Produktes bereitgestellt werden.

Sicherheitsvorfälle und Schachstellen müssen gemeldet werden. Nutzer müssen über Risiken informiert werden.

Meldepflicht für Sicherheitsvorfälle ab 11.09.2026. Umsetzung aller CRA Anforderungen ab 11.12.2027.

Im Rahmen eines strukturierten Workshops stellen wir die Anforderungen des Cyber Resilience Act vor, erläutern diese praxisnah und zeigen zudem erste Lösungsansätze auf, wie Anforderungen pragmatisch umgesetzt werden können. Unser CRA-Workshop dient als Einstieg in die Thematik und unterstützt dabei, die Anforderungen des Cyber Resilience Act zu überblicken. Eine detailliertere Betrachtung des Reifegrades der einzelnen Anforderungen erfolgt nicht. Um den Reifegrad zu ermitteln und entsprechende Maßnahmen zu definieren, bieten wir gerne unseren ausführlichen CRA-Check an. Nach dem Workshop hast Du einen umfassenden Überblick über den aktuellen Stand der Anforderungen und kannst die Auswirkungen auf Deine Produkte bewerten.
 

Wir stellen die Anforderungen des Cyber Resilience Act vor, erläutern sie praxisnah und übertragen diese gezielt auf Deine Produkte. Sie reichen vom sicheren Entwicklungsprozess über Dokumentationspflichten und Risikoanalysen bis zur Implementierung moderner Security-Features, die dem aktuellen Stand der Technik entsprechen. Wir erfassen den Reifegrad Deiner Maßnahmen und dokumentieren die Ergebnisse in Form einer GAP-Analyse. Du erhältst einen umfassenden Überblick über den aktuellen Stand und die bestehenden Herausforderungen. Wir geben Dir konkrete, priorisierte Handlungsempfehlungen und einen Leitfaden für die nächsten Schritte. Unsere Vorgehensweise basiert auf anerkannten Standards wie der IEC 62443 sowie Empfehlungen des BSI.