CRA und NIS2: Unterschiede, Überschneidungen und getrennte Meldepflichten
CRA und NIS2 richtig abgrenzen: Produkt oder Einrichtung, doppelte Betroffenheit, gemeinsame Prozesse und getrennte Meldepflichten.
CRA Themenarchiv
Kategorie: Pflichten & Umsetzung
Herstellerpflichten, Sicherheitsanforderungen, technische Dokumentation und Umsetzung.
CRA EU-Konformitätserklärung und Nutzerinformationen: Was Hersteller bereitstellen müssen
CRA EU-Konformitätserklärung und Nutzerinformationen verständlich erklärt: Pflichtangaben aus Anhang V und II, vereinfachte Erklärung, Supportende, Sicherheitskontakt und sichere Nutzung.
CRA technische Dokumentation: Welche Nachweise Hersteller wirklich brauchen
Technische Dokumentation nach CRA: Welche Inhalte Annex VII verlangt, wie Risikobewertung, Tests, SBOM und Normen zusammengehören und wie Hersteller eine belastbare Produktakte aufbauen.
Wesentliche Änderung nach CRA: Wann Updates eine neue Herstellerpflicht auslösen
Wann gilt ein Update oder Umbau als wesentliche Änderung nach dem Cyber Resilience Act? Kriterien, Beispiele, neue Herstellerpflichten und Auswirkungen auf Risikobewertung und Konformität.
CRA-Bevollmächtigte: Aufgaben, Grenzen und schriftliches Mandat nach Artikel 18
Was ein CRA-Bevollmächtigter übernehmen darf, welche Aufgaben ausdrücklich beim Hersteller bleiben und wie das schriftliche Mandat nach Artikel 18 aufgebaut sein sollte.
CRA-Pflichten für Händler: Prüf-, Reaktions- und Dokumentationspflichten im Vertrieb
CRA-Pflichten für Händler erklärt: Welche Angaben und Dokumente Händler vor dem Verkauf prüfen müssen, wie sie bei Sicherheitsrisiken reagieren und wann sie selbst als Hersteller gelten.
CRA-Pflichten für Importeure: Was Einführer vor dem Verkauf prüfen müssen
CRA-Pflichten für Importeure verständlich erklärt: Welche Prüfungen Einführer vor dem Inverkehrbringen durchführen müssen, welche Unterlagen nötig sind und wann Verkaufsstopp oder Behördeninformation erforderlich werden.
CRA-Risikobewertung: So erstellen Hersteller eine belastbare Cybersicherheitsrisikoanalyse
Die CRA-Risikobewertung ist Pflicht für Hersteller. So analysieren Sie Zweckbestimmung, vorhersehbare Nutzung, Bedrohungen, Auswirkungen, Maßnahmen und Nachweise systematisch.
CRA-Supportzeitraum: Wie lange Hersteller Sicherheitsupdates bereitstellen müssen
Der CRA verlangt einen begründeten Supportzeitraum für Produkte mit digitalen Elementen. So bestimmen Hersteller Dauer, Sicherheitsupdates, Dokumentation und End-of-Support korrekt.
CRA und SBOM: Software Bill of Materials richtig aufbauen und im Prozess nutzen
CRA-SBOM verständlich erklärt: Aufbau, Formate, Abhängigkeiten, Release-Bezug, Vulnerability Management, VEX und technische Dokumentation nach dem Cyber Resilience Act.