Praxisnahe Vertiefungen zu Pflichten, Rollen, Fristen, technischer Umsetzung und Konformität.
CRA Logging und Monitoring: Welche sicherheitsrelevanten Ereignisse Produkte erfassen sollten, wie Datenschutz, Opt-out, Integrität, Alarmierung und Aufbewahrung sinnvoll umgesetzt werden.
Security Testing nach CRA: Wie Hersteller risikobasiert Codeanalyse, Dependency Scans, Fuzzing, Penetrationstests, Update- und Recovery-Tests planen, dokumentieren und regelmäßig wiederholen.
Secure by Default im CRA: Welche Grundeinstellungen Hersteller sicher wählen müssen, wie automatische Updates, Berechtigungen, Passwörter und Reset-Funktionen praktisch umgesetzt werden.
Secure by Design nach CRA: Wie Hersteller Cybersicherheit von Anforderungen und Architektur bis Entwicklung, Test, Release und Support systematisch in den Produktlebenszyklus integrieren.
Wie baut ein Hersteller ein PSIRT für den CRA auf? Rollen, Security-Kontakt, Triage, Reporting, Update-Koordination, Advisories und Tabletop-Tests praxisnah erklärt.
Schwachstellenmanagement nach CRA: Quellen, SBOM, Triage, Risikobewertung, Drittkomponenten, Security Updates und Nachweise im Vulnerability-Handling-Prozess.
Was verlangt der CRA bei Coordinated Vulnerability Disclosure? CVD-Policy, Security-Kontakt, Finder-Kommunikation, Drittkomponenten und koordinierte Veröffentlichung verständlich erklärt.
Wie müssen Hersteller Sicherheitsupdates nach dem CRA planen, verteilen und dokumentieren? Automatische Updates, Security Patches, Archivierung und Nutzerinformation praxisnah erklärt.
Welche Normen unterstützen den Cyber Resilience Act? M/606, horizontale und produktspezifische Standards, Konformitätsvermutung und Bedeutung für wichtige Produkte erklärt.
Wann gehört eine Cloud-, API- oder SaaS-Komponente zum Produkt mit digitalen Elementen? CRA-Datenfernverarbeitung, notwendige Produktfunktion, Herstellerverantwortung und Praxisfälle erklärt.