Cyber Resilience Act
Bereit für 2027?
Die EU-Verordnung für Cybersicherheit tritt am 11.12.2027 in Kraft. Wir helfen Ihnen bei der rechtzeitigen Umsetzung.
000 Tage verbleibend
So unterstützen wir Sie beim CRA
CRA-Readiness Assessment
- Geltungsprüfung
- Gap-Analyse
- Roadmap-Erstellung
- Dauer: 2-5 Tage
Risikoanalyse & Dokumentation
- Cybersecurity Risk Assessment
- Technische Dokumentation
- SBOM-Erstellung
- Konformitätserklärung
Implementierungsbegleitung
- Security-by-Design Integration
- Schwachstellenmanagement
- Update-Mechanismen
- Schulungen
Konformitätsbewertung
- Vorbereitung auf Zertifizierung
- Begleitung notifizierte Stelle
- CE-Kennzeichnung
- Audit-Support
Prozess-Etablierung
- Incident Response Setup
- Meldeprozesse
- Monitoring-Systeme
- Compliance-Management
Laufende Betreuung
- Quartalsweise Reviews
- Schwachstellen-Monitoring
- Regulatory Updates
- Support-Hotline
WARUM DER CRA JETZT WICHTIG IST
Rechtliche Konsequenzen
- Geldbußen bis 15 Mio. € oder 2,5% Jahresumsatz
- CE-Kennzeichnung erforderlich ab 11.12.2027
- Vertriebsverbot bei Nichteinhaltung
Betroffene Produkte
- Software & Hardware mit Datenverbindung
- IoT-Geräte, Router, Smart Home
- Industrielle Steuerungssysteme
- Über 90% aller digitalen Produkte
Zeitdruck
- Nur noch 18 Monate bis Geltungsbeginn
- Konformitätsbewertung: 6-12 Monate
- Meldepflichten bereits ab 11.09.2026
DIE 5 WICHTIGSTEN CRA-ANFORDERUNGEN
Security by Design
- Sichere Standardkonfiguration
- Keine bekannten Schwachstellen
- Minimale Angriffsfläche
Schwachstellenmanagement
- Meldepflicht bei Schwachstellen (24h)
- Software Bill of Materials (SBOM)
- Koordinierte Offenlegung
Sicherheitsupdates
- Kostenlose Updates mind. 5 Jahre
- Automatische Update-Mechanismen
Dokumentation & Konformitätsbewertung
- Technische Dokumentation
- Risikoanalyse-Dokumentation
- CE-Kennzeichnung
Zentrale Anlaufstelle
- Kontaktstelle für Meldungen
- Incident Response
- Transparente Kommunikation
Welche Kategorie trifft auf Ihr Produkt zu? (Kostenloser Test)
Standard
Selbstbewertung möglich. Standard-Software, einfache IoT.
Wichtig (Klasse I & II)
Externe Bewertung oft nötig. Firewalls, VPN, Smart Locks.
Kritisch
Zertifizierung notwendig. Hardware-Sicherheitsmodule, Chipkarten.
IHR WEG ZUR CRA-KONFORMITÄT
1
Phase 1: Prüfung (2-4 Wochen)
- Geltungsprüfung & Klassifizierung
- Gap-Analyse
- Risikoanalyse
2
Phase 2: Planung (4-6 Wochen)
- Anforderungsermittlung
- Roadmap-Erstellung
- Ressourcenplanung
3
Phase 3: Umsetzung (3-6 Monate)
- Security-by-Design implementieren
- SBOM erstellen
- Update-Mechanismen entwickeln
4
Phase 4: Dokumentation (4-8 Wochen)
- Technische Dokumentation
- Konformitätsbewertung
- CE-Kennzeichnung
5
Phase 5: Betrieb (laufend)
- Monitoring
- Incident Response
- Kontinuierliche Updates
6
Phase 6: Betrieb & kontinuierliche Verbesserung (laufend)
- Kontinuierliche Verbesserung
- Regelmäßige Reviews
- Langfristiger Support