Praxisnahe Vertiefungen zu Pflichten, Rollen, Fristen, technischer Umsetzung und Konformität.
Welche Produkte gelten im Cyber Resilience Act als wichtige Produkte? Klasse I und II, Kernfunktionalität, Beispiele, technische Beschreibungen und zulässige Konformitätswege erklärt.
CRA EU-Konformitätserklärung und Nutzerinformationen verständlich erklärt: Pflichtangaben aus Anhang V und II, vereinfachte Erklärung, Supportende, Sicherheitskontakt und sichere Nutzung.
Technische Dokumentation nach CRA: Welche Inhalte Annex VII verlangt, wie Risikobewertung, Tests, SBOM und Normen zusammengehören und wie Hersteller eine belastbare Produktakte aufbauen.
Wann gilt ein Update oder Umbau als wesentliche Änderung nach dem Cyber Resilience Act? Kriterien, Beispiele, neue Herstellerpflichten und Auswirkungen auf Risikobewertung und Konformität.
Was ein CRA-Bevollmächtigter übernehmen darf, welche Aufgaben ausdrücklich beim Hersteller bleiben und wie das schriftliche Mandat nach Artikel 18 aufgebaut sein sollte.
CRA-Pflichten für Händler erklärt: Welche Angaben und Dokumente Händler vor dem Verkauf prüfen müssen, wie sie bei Sicherheitsrisiken reagieren und wann sie selbst als Hersteller gelten.
CRA-Pflichten für Importeure verständlich erklärt: Welche Prüfungen Einführer vor dem Inverkehrbringen durchführen müssen, welche Unterlagen nötig sind und wann Verkaufsstopp oder Behördeninformation erforderlich werden.
Die CRA-Risikobewertung ist Pflicht für Hersteller. So analysieren Sie Zweckbestimmung, vorhersehbare Nutzung, Bedrohungen, Auswirkungen, Maßnahmen und Nachweise systematisch.
Der CRA verlangt einen begründeten Supportzeitraum für Produkte mit digitalen Elementen. So bestimmen Hersteller Dauer, Sicherheitsupdates, Dokumentation und End-of-Support korrekt.
CRA-SBOM verständlich erklärt: Aufbau, Formate, Abhängigkeiten, Release-Bezug, Vulnerability Management, VEX und technische Dokumentation nach dem Cyber Resilience Act.