Produkte mit digitalen Elementen sicher und rechtskonform auf den EU-Markt bringen
Der Cyber Resilience Act (CRA) verändert die Anforderungen an die Entwicklung und den Vertrieb digitaler Produkte grundlegend. Hersteller müssen künftig Cybersecurity über den gesamten Produktlebenszyklus nachweisen – von Secure by Design über ein wirksames Schwachstellenmanagement bis hin zur CE-Konformität. Betroffen sind unter anderem Software, vernetzte Geräte, Industrieanlagen, IoT-Produkte und deren Komponenten. Die Vorgaben gelten für Hersteller, Importeure und Händler – und damit auch für Schweizer Unternehmen, die Produkte in der EU vertreiben.
Blueguard begleitet Sie von der ersten Betroffenheitsanalyse bis zur nachhaltigen CRA-Compliance. Gemeinsam schaffen wir die organisatorischen, technischen und regulatorischen Voraussetzungen für einen sicheren und rechtskonformen Marktzugang in der EU.
Blueguard CRA Leistungen
Assessment & Strategie
- Betroffenheitsanalyse und Einordnung Ihrer Produkte nach CRA
- Cybersecurity Risk Assessment und Produktklassifizierung
- GAP-Analyse bestehender Prozesse und Produkte
- Erstellung einer priorisierten Compliance-Roadmap bis zu den gesetzlichen Fristen
Technische Umsetzung & Product Security
- Umsetzung von Secure by Design und Secure by Default
- Aufbau eines Secure Development Lifecycle (SDL)
- Bedrohungsmodellierung und Security Architecture Reviews
- Secure Code Reviews sowie Security Testing (SAST, DAST, Penetration Tests)
- Erstellung und Pflege einer Software Bill of Materials (SBOM)
- Bewertung von Lieferanten sowie Open-Source-Komponenten
Vulnerability & Incident Management
- Aufbau eines Schwachstellen- und Security-Update-Managements
- Einführung einer Coordinated Vulnerability Disclosure (CVD)
- Aufbau eines Product Security Incident Response Teams (PSIRT)
- Einführung von Meldeprozessen für Schwachstellen und Sicherheitsvorfälle
- Auswahl und Einführung geeigneter SBOM- und Vulnerability-Management-Lösungen
Compliance & Governance
- Integration der CRA-Anforderungen in Entwicklungs- und Managementprozesse
- Unterstützung bei technischer Dokumentation, Konformitätserklärung und CE-Kennzeichnung
- Aufbau von Product Security Governance und Rollenmodellen
- Schulungen für Entwicklung, Produktmanagement und Management
- Bereitstellung erfahrener Product Security Consultants zur temporären Unterstützung
Wichtige Termine
- 11. September 2026: Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle.
- 11. Dezember 2027: Vollständige Anwendung des CRA inklusive Konformitätsbewertung und CE-Kennzeichnung.
Ihr Nutzen
- Klare Einschätzung, welche Produkte und Komponenten vom CRA betroffen sind.
- Reduzierung regulatorischer Risiken und frühzeitige Identifikation von Handlungsbedarf.
- Effiziente Umsetzung der CRA-Anforderungen mit einer priorisierten Roadmap.
- Nachweisbare Compliance durch technische Dokumentation, Prozesse und Governance.
- Nachhaltige Integration von Product Security in Ihre Entwicklungs- und Produktlebenszyklen.
- Sicherer und reibungsloser Marktzugang für Ihre Produkte innerhalb der EU.
Sie sind unsicher, ob und wie Ihre Produkte vom CRA betroffen sind?