Praxisnahe Vertiefungen zu Pflichten, Rollen, Fristen, technischer Umsetzung und Konformität.
Die CRA-Risikobewertung ist Pflicht für Hersteller. So analysieren Sie Zweckbestimmung, vorhersehbare Nutzung, Bedrohungen, Auswirkungen, Maßnahmen und Nachweise systematisch.
Der CRA verlangt einen begründeten Supportzeitraum für Produkte mit digitalen Elementen. So bestimmen Hersteller Dauer, Sicherheitsupdates, Dokumentation und End-of-Support korrekt.
CRA-SBOM verständlich erklärt: Aufbau, Formate, Abhängigkeiten, Release-Bezug, Vulnerability Management, VEX und technische Dokumentation nach dem Cyber Resilience Act.
Cyber Resilience Act und Open Source: Wann FOSS unter den CRA fällt, was kommerzielle Tätigkeit bedeutet, welche Pflichten Hersteller haben und was Open-Source-Software-Stewards beachten müssen.
CRA-Konformitätsbewertung verständlich erklärt: Selbstbewertung, wichtige und kritische Produkte, harmonisierte Normen, benannte Stellen, EU-Konformitätserklärung und CE-Kennzeichnung.
Ab 11. September 2026 gelten die CRA-Meldepflichten. Was Hersteller bei aktiv ausgenutzten Schwachstellen und schweren Sicherheitsvorfällen innerhalb von 24 und 72 Stunden tun müssen.
CRA-Herstellerpflichten verständlich erklärt: Risikobewertung, Secure by Design, SBOM, Schwachstellenmanagement, Supportzeitraum, technische Dokumentation und CE.
Die wichtigsten CRA-Fristen: 11. Juni 2026, 11. September 2026 und 11. Dezember 2027 – mit konkretem Umsetzungsplan für Unternehmen.
Welche Hardware, Software und Unternehmen fallen unter den Cyber Resilience Act? Anwendungsbereich, Rollen, Ausnahmen und typische Praxisfälle verständlich erklärt.