Cyber Resilience Act Services
Strukturiert zur CRA-Readiness: Wir unterstützen Hersteller von Produkten mit digitalen Elementen bei der Einordnung, Analyse und Umsetzung der relevanten Anforderungen.
Der Cyber Resilience Act schafft verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen. Hersteller müssen Produktsicherheit über den gesamten Lebenszyklus berücksichtigen, geeignete technische und organisatorische Maßnahmen etablieren und die Umsetzung nachvollziehbar dokumentieren.
TÜV TRUST IT verbindet regulatorische Orientierung mit einer praxisnahen Bewertung von Produkten, Entwicklungsprozessen und vorhandenen Nachweisen. Die Leistungen können modular an Ihre Ausgangssituation angepasst werden.
Unsere CRA-Leistungen
- CRA Workshop: Verständlicher Überblick über die prozessualen Anforderungen, deren Auswirkungen und die nächsten Schritte für Ihr Unternehmen.
- Produktklassifizierung: Unterstützung bei der Einordnung des Produkts auf Basis seiner Funktionen und der vorhandenen Produktdokumentation.
- Technische CRA GAP-Analyse: Bewertung produktspezifischer Cybersicherheitsmaßnahmen und Ableitung konkreter Empfehlungen.
- Organisatorische CRA GAP-Analyse: Bewertung von Produkt und Softwareentwicklungsprozess gegenüber den relevanten prozessbezogenen Anforderungen.
- Umsetzungsbegleitung: Flexible Unterstützung bei Detailfragen, Verbesserungsmaßnahmen und der weiteren CRA-Roadmap.
Ihr Nutzen
- Transparenz über den CRA-Reifegrad Ihres Produkts und Ihrer Entwicklungsprozesse
- Nachvollziehbare Identifikation und Priorisierung regulatorischer Lücken
- Konkrete, umsetzungsorientierte Empfehlungen
- Eine belastbare Grundlage für die weitere Planung und Umsetzung
So läuft die Zusammenarbeit ab
- Erstgespräch und Zielklärung: Wir stimmen Produkt, Ausgangssituation, Zielsetzung und passende Leistungsmodule ab.
- Kick-off und Abgrenzung: Prüf- und Beratungsumfang, Methodik, Ansprechpartner:innen und Projektablauf werden festgelegt.
- Dokumenten- und Informationssichtung: Vorhandene Produkt-, Prozess- und technische Dokumentation wird analysiert.
- Interviews und Stichproben: Relevante Fachpersonen werden einbezogen und ausgewählte Nachweise betrachtet.
- Bewertung und GAP-Analyse: Der dokumentierte Ist-Stand wird den anwendbaren technischen oder organisatorischen Anforderungen gegenübergestellt.
- Bericht und Empfehlungen: Sie erhalten einen Managementbericht mit nachvollziehbaren Ergebnissen und priorisierten Maßnahmenempfehlungen.
- Ergebnisbesprechung: Auf Wunsch präsentieren wir die wesentlichen Erkenntnisse und stimmen sinnvolle nächste Schritte ab.
Ergänzend können weitere Beratungsleistungen, Penetration Tests oder Unterstützung beim Schwachstellenmanagement eingebunden werden.
Für wen sind die CRA Services geeignet?
Die Leistungen richten sich an Hersteller von Produkten mit digitalen Elementen, die ihre CRA-Betroffenheit und den Reifegrad ihrer Produkte strukturiert bewerten möchten. Im Mittelpunkt stehen Unternehmen, die relevante Anforderungen rechtzeitig in Produktentwicklung, technische Sicherheitsmaßnahmen und organisatorische Prozesse integrieren wollen.
Wussten Sie? CRA-Konformität betrifft nicht nur einzelne technische Schutzmaßnahmen. Entscheidend ist das Zusammenspiel aus sicherem Produktdesign, dokumentierten Entwicklungs- und Schwachstellenprozessen, geeigneten Nachweisen und einer nachvollziehbaren Produktbewertung. Eine kombinierte technische und organisatorische GAP-Analyse macht diese Zusammenhänge sichtbar.
Sprechen wir über Ihr Produkt
Gemeinsam klären wir Ihre Ausgangssituation, wählen die passenden CRA-Leistungsmodule und entwickeln eine umsetzbare Vorgehensweise für Ihr Produkt und Ihre Entwicklungsprozesse.
Zertifikate prüfen
Ich suche eine Lösung, kenne aber deren Bezeichnung nicht 
