CRA und NIS2: Unterschiede, Überschneidungen und getrennte Meldepflichten
CRA und NIS2 richtig abgrenzen: Produkt oder Einrichtung, doppelte Betroffenheit, gemeinsame Prozesse und getrennte Meldepflichten.
CRA Ratgeber
Aktuelle Beiträge zum Cyber Resilience Act
Praxisnahe Vertiefungen zu Pflichten, Rollen, Fristen, technischer Umsetzung und Konformität.
CRA-Meldepflicht im Praxisbeispiel: Von der ersten Warnung bis zum Abschlussbericht
CRA-Meldepflicht im Praxisbeispiel: Kenntniszeitpunkt, 24 und 72 Stunden, Zwischenmaßnahmen, Patch, Nutzerinformation und Abschlussbericht.
CRA-Meldung an ENISA: Single Reporting Platform Schritt für Schritt nutzen
CRA-Meldung an ENISA: Vorbereitung, EU Login, Melderollen, frühe Warnung, Folgemeldungen und Nachweise für die Single Reporting Platform.
CRA sichere Außerbetriebnahme: Daten löschen, Geräte zurücksetzen und Zugänge widerrufen
CRA sichere Außerbetriebnahme: Wie Hersteller Daten und Einstellungen dauerhaft entfernen, Zugänge widerrufen, Cloud-Verknüpfungen lösen und sichere Weitergabe oder Entsorgung ermöglichen.
CRA Update-Archivierung: Security Updates, Altversionen und 10-Jahres-Verfügbarkeit
CRA Update-Archivierung: Wie Hersteller Security Updates, alte Versionen, Signaturen, Metadaten und öffentliche Softwarearchive langfristig verfügbar und nachvollziehbar halten.
CRA Drittkomponenten & Lieferantenmanagement: Due Diligence, SBOM und Schwachstellen
CRA Drittkomponenten und Lieferanten: Wie Hersteller Due Diligence, SBOM, Supportfähigkeit, Schwachstellen, Open Source und vertragliche Nachweise in der Lieferkette beherrschen.
CRA Resilienz & Verfügbarkeit: DoS-Schutz, Recovery und sichere Grundfunktionen
CRA Resilienz und Verfügbarkeit: Wie Hersteller wesentliche Funktionen gegen Ausfälle und Denial-of-Service schützen, Recovery planen, Abhängigkeiten prüfen und den Nachweis testen.
CRA Kryptografie: Vertraulichkeit, Integrität und Schlüsselmanagement richtig umsetzen
CRA Kryptografie: Wie Hersteller Daten bei Speicherung und Übertragung schützen, Integrität sichern und Schlüssel, Zertifikate, Zufallszahlen und kryptografische Verfahren risikobasiert verwalten.
CRA Zugriffsschutz: Authentisierung, Identitäten und Berechtigungen sicher umsetzen
CRA Zugriffsschutz: Wie Hersteller Authentisierung, Identity Management, Rollen, Sessions, Servicekonten, Fernwartung und Schutz vor unberechtigtem Zugriff risikobasiert umsetzen.
CRA Logging & Monitoring: Welche Sicherheitsereignisse Produkte erfassen sollten
CRA Logging und Monitoring: Welche sicherheitsrelevanten Ereignisse Produkte erfassen sollten, wie Datenschutz, Opt-out, Integrität, Alarmierung und Aufbewahrung sinnvoll umgesetzt werden.