Herstellerpflichten, Sicherheitsanforderungen, technische Dokumentation und Umsetzung.
Die CRA-Risikobewertung ist Pflicht für Hersteller. So analysieren Sie Zweckbestimmung, vorhersehbare Nutzung, Bedrohungen, Auswirkungen, Maßnahmen und Nachweise systematisch.
Der CRA verlangt einen begründeten Supportzeitraum für Produkte mit digitalen Elementen. So bestimmen Hersteller Dauer, Sicherheitsupdates, Dokumentation und End-of-Support korrekt.
CRA-SBOM verständlich erklärt: Aufbau, Formate, Abhängigkeiten, Release-Bezug, Vulnerability Management, VEX und technische Dokumentation nach dem Cyber Resilience Act.
CRA-Konformitätsbewertung verständlich erklärt: Selbstbewertung, wichtige und kritische Produkte, harmonisierte Normen, benannte Stellen, EU-Konformitätserklärung und CE-Kennzeichnung.
Ab 11. September 2026 gelten die CRA-Meldepflichten. Was Hersteller bei aktiv ausgenutzten Schwachstellen und schweren Sicherheitsvorfällen innerhalb von 24 und 72 Stunden tun müssen.
CRA-Herstellerpflichten verständlich erklärt: Risikobewertung, Secure by Design, SBOM, Schwachstellenmanagement, Supportzeitraum, technische Dokumentation und CE.