Virtuelle Planung
Stellen Sie Ihre individuelle Fahrzeugeinrichtung zusammen.
EU Cyber Resilience Act
Sicherheit von Anfang an
Der Cyber Resilience Act (CRA) ist eine neue EU-Verordnung, die verbindliche Sicherheitsanforderungen für alle Produkte mit digitalen Komponenten auf dem europäischen Markt festlegt. Ziel ist es, Verbraucherinnen, Verbraucher und Unternehmen besser vor Cyberangriffen und Sicherheitslücken zu schützen. Der CRA schreibt verbindliche Anforderungen an die Sicherheit von Hardware- und Softwareprodukten vor. Damit soll gewährleistet werden, dass Produkte schon bei der Entwicklung sicher gestaltet werden und über ihren gesamten Lebenszyklus hinweg sicher betrieben werden können.
Mit unserer Softwarelösung elution two sind wir bereits auf die Anforderungen des CRA vorbereitet.
Der Cyber Resilience Act (CRA) ist eine neue EU-Verordnung, die verbindliche Sicherheitsanforderungen für alle Produkte mit digitalen Komponenten auf dem europäischen Markt festlegt. Ziel ist es, Verbraucherinnen, Verbraucher und Unternehmen besser vor Cyberangriffen und Sicherheitslücken zu schützen. Der CRA schreibt verbindliche Anforderungen an die Sicherheit von Hardware- und Softwareprodukten vor. Damit soll gewährleistet werden, dass Produkte schon bei der Entwicklung sicher gestaltet werden und über ihren gesamten Lebenszyklus hinweg sicher betrieben werden können.
Mit unserer Softwarelösung elution two sind wir bereits auf die Anforderungen des CRA vorbereitet.
CRA-konform
mit elution two
- Sichere Produktgestaltung: Produkte müssen bereits in der Entwicklungsphase Sicherheitsanforderungen erfüllen. Unsere Lösung orientiert sich an internationalen Standards und legt von Anfang an den Fokus auf Sicherheit.
- Schwachstellenmanagement und Updates: Sicherheitslücken müssen aktiv geschlossen und Updates bereitgestellt werden. Die Lösung stellt regelmäßige Aktualisierungen bereit und dokumentiert diese nachvollziehbar.
- Überwachung und Vorfallmanagement: Sicherheitsrelevante Vorgänge müssen kontinuierlich überwacht und Vorfälle gemeldet werden. So lassen sich Risiken frühzeitig erkennen und die Meldepflichten einhalten.
- Lebenszyklusmanagement: Hersteller tragen Verantwortung über den gesamten Produktlebenszyklus. Support, sichere Datenlöschung und Datentransfer beim End-of-Life sind integriert.
- Sichere Produktgestaltung: Produkte müssen bereits in der Entwicklungsphase Sicherheitsanforderungen erfüllen. Unsere Lösung orientiert sich an internationalen Standards und legt von Anfang an den Fokus auf Sicherheit.
- Schwachstellenmanagement und Updates: Sicherheitslücken müssen aktiv geschlossen und Updates bereitgestellt werden. Die Lösung stellt regelmäßige Aktualisierungen bereit und dokumentiert diese nachvollziehbar.
- Überwachung und Vorfallmanagement: Sicherheitsrelevante Vorgänge müssen kontinuierlich überwacht und Vorfälle gemeldet werden. So lassen sich Risiken frühzeitig erkennen und die Meldepflichten einhalten.
- Lebenszyklusmanagement: Hersteller tragen Verantwortung über den gesamten Produktlebenszyklus. Support, sichere Datenlöschung und Datentransfer beim End-of-Life sind integriert.
Betroffene Produkte
Der CRA gilt für alle Produkte mit digitalen Elementen, die auf dem EU-Markt angeboten werden:
- Hardware: Laptops, Smartphones, IoT-Geräte, Mikroprozessoren
- Softwareprodukte: Desktop-Anwendungen, Business-Software, Sicherheitssoftware
- Cloudbasierte Anwendungen (SaaS): Unternehmenssoftware, Kollaborations-Tools, Cloud-Apps
Produkte müssen künftig nicht nur allgemeine Sicherheitsanforderungen erfüllen, sondern auch die neuen IT-Sicherheitsvorgaben des CRA, was ein neues Konformitätsbewertungsverfahren erfordert, um die CE-Kennzeichnung zu erhalten. Ausnahmen gelten nur für einige spezielle Bereiche wie Medizinprodukte, Fahrzeuge, zivile Luftfahrt, In-vitro-Diagnostika und Produkte im Bereich der nationalen Sicherheit sowie für reine Open-Source-Software ohne Gewinnerzielungsabsicht.
Mit elution two haben Sie eine Software, welche die Vorgaben umgesetzt hat.
Zeitplan zur Umsetzung
- Dezember 2024: Inkrafttreten des CRA
- Juni 2026: Beginn der Prüfungen durch Konformitätsstellen
- September 2026: Pflicht zur Meldung von Sicherheitslücken und Vorfällen
- Dezember 2027: Nur noch CRA-konforme Produkte dürfen auf den Markt gebracht werden
Mit unserer Software elution two sind Unternehmen frühzeitig vorbereitet und können die Fristen sicher einhalten.
- Dezember 2024: Inkrafttreten des CRA
- Juni 2026: Beginn der Prüfungen durch Konformitätsstellen
- September 2026: Pflicht zur Meldung von Sicherheitslücken und Vorfällen
- Dezember 2027: Nur noch CRA-konforme Produkte dürfen auf den Markt gebracht werden
Mit unserer Software elution two sind Unternehmen frühzeitig vorbereitet und können die Fristen sicher einhalten.
Vorteile für Anwender
Der CRA bringt nicht nur Pflichten für Hersteller, sondern klare Vorteile für Anwender:
- Mehr Sicherheit: Produkte sind von Beginn an sicherer konzipiert und bieten besseren Schutz vor Cyberangriffen.
- Zuverlässige Updates: Sicherheitslücken werden schneller erkannt und durch regelmäßige Updates behoben.
- Höhere Transparenz: Kunden können sich auf verbindliche Mindeststandards verlassen und haben mehr Vertrauen in digitale Produkte.
- Langfristiger Support: Auch nach dem Kauf profitieren Nutzer von Sicherheits- und Wartungsupdates.
Der CRA bringt nicht nur Pflichten für Hersteller, sondern klare Vorteile für Anwender:
- Mehr Sicherheit: Produkte sind von Beginn an sicherer konzipiert und bieten besseren Schutz vor Cyberangriffen.
- Zuverlässige Updates: Sicherheitslücken werden schneller erkannt und durch regelmäßige Updates behoben.
- Höhere Transparenz: Kunden können sich auf verbindliche Mindeststandards verlassen und haben mehr Vertrauen in digitale Produkte.
- Langfristiger Support: Auch nach dem Kauf profitieren Nutzer von Sicherheits- und Wartungsupdates.