CRA Readiness by ditis – CRA-Compliance für Cybersicherheit in Ihren digitalen Produkten

Einsatz und Verbreitung von digitalen Produkten nehmen immer mehr zu. Aufgrund der Tatsache, dass diese immer häufiger Cyberrisiken und Bedrohungen ausgesetzt sind und oftmals ein zu geringes Maß an Cybersicherheit aufweisen, wurden auf europäischer Ebene Regeln und Vorschriften in Form der Verordnung zum Cyber Resilience Act (CRA) verabschiedet. Mit in Kraft treten dieser Verordnung sind Unternehmen verpflichtet, die geforderten Cybersecurity-Anforderungen und Pflichten für das Inverkehrbringen von Produkten mit digitalen Elementen einzuhalten.

Die einzuhaltenden Vorgaben und Regelungen erstrecken sich hierbei auf:

• Anforderungen und Pflichten an die Konzeption, Entwicklung und Herstellung von Produkten mit digitalen Elementen hinsichtlich der Cybersicherheit
• Vorschriften für das Inverkehrbringen vonProdukten mit digitalen Elementen
• Anforderungen und Pflichten an Verfahren zur Behandlung von Schwachstellen in Produkten mit digitalen Elementen und Meldepflichten

Das Ziel des Cyber Resilience Acts ist es, die Cybersicherheit von digitalen Produkten über den gesamten Lebenszyklus (von der Produktidee bis zur Außerbetriebnahme) zu gewährleisten. Die Regelungen und Vorschriften sollen dazu dienen, dass Hardware- und Softwareprodukte mit keinen (bzw. nur wenigen) Schwachstellen in Verkehr gebracht werden.

Darüber hinaus verlangen die Vorschriften, dass sich die Hersteller digitaler Produktewährend des gesamten Lebenszyklus ernsthaft um die Sicherheit kümmern und eine Schwachstellen-Management betreiben.

Unser Angebot

Zur Erfüllung der gesetzlichen Vorschriften müssen Unternehmen zwei unterschiedliche Zielrichtungen verfolgen.

Sichere Prozesse: Unternehmen benötigen zur CRA-Umsetzung ein Managementsystem, in dem alle wichtigen Prozesse und Richtlinien, die die digitale Produktsicherheit betreffen, festgelegt sind und ständig weiter entwickelt werden.

Sichere Produkte: Die Prozesse und Richtlinien müssen dafür genutzt werden, dass sichere Produkte (d.h. Maschinen, Anlagen, Komponenten und Software) entstehen. Dies bedeutet, dass für alle digitalen Produkte im Unternehmen die festgelegten Verfahren angewandt werden und dann die CE-Konformität auf Basis des Cyber Resilience Acts bestätigt werden kann.

Um beides zu erreichen, sichere Prozesse und sichere Produkte, haben wir das Programm „CRA-Readiness by ditis“ ins Leben gerufen, das wir in der Vergangenheit schon mit vielen Kunden zusammen umgesetzt haben.

Sichere Prozesse: Im Rahmen unseres Trainingsprogramms „CRA-Readiness“ erwerben Sie die Fähigkeiten, die Cyberresilienz Ihrer digitalen Produkte und Systeme zu beurteilen, zu optimieren und zu dokumentieren.

Dabei werden Sie lernen, wie Sie notwendige Prozesse, Richtlinien und Maßnahmen in Ihrem Unternehmen etablieren und kontinuierlich überprüfen können. Darüber hinaus erlangen Sie das notwendige Wissen und die Instrumente, um die Mitarbeiter in Ihrem Unternehmen über die Bedeutung der Cyberresilienz zu sensibilisieren und deren Umsetzung zu schulen.

Sichere Produkte: Im Rahmen des Cybersicherheitstrainings bereiten wir Sie auf die Anforderungen und Pflichten vor, die Sie als Hersteller umsetzen müssen, damit Ihre digitalen Produkte weiterhin gesetzeskonform sind.