Produkt-Cybersicherheit · VO (EU) 2024/2847
Cyber Resilience Act Software – Produkte mit digitalen Elementen konform machen
Der Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen zu Security-by-Design, Schwachstellenmanagement und Meldepflichten. MGMSYS bündelt Produkte, Anforderungen, SBOM und Nachweise an einem Ort.
Unverbindlich testen – keine Verpflichtung, keine automatische Vertragsbindung.
Worum es geht
Was CRA – Cyber Resilience Act löst
Der CRA betrifft jedes Produkt mit digitalen Elementen – von der Software bis zum vernetzten Gerät. Hersteller müssen Sicherheitsanforderungen über den gesamten Lebenszyklus erfüllen und ausnutzbare Schwachstellen melden. Ohne System verliert man schnell den Überblick über Produkte, Komponenten und Fristen.
MGMSYS macht die CRA-Pflichten beherrschbar: Produkte, Anforderungen, Schwachstellen und Nachweise in einem nachvollziehbaren System.
Funktionen
Zentrale Funktionen
Produktregister
Produkte mit digitalen Elementen samt Komponenten und Software-Stückliste (SBOM) erfassen und versionieren.
Sicherheitsanforderungen
Grundlegende Anforderungen aus Anhang I des CRA als Checkliste mit Status und Nachweis.
Schwachstellen & Meldungen
Aktiv ausgenutzte Schwachstellen und Vorfälle dokumentieren – mit Blick auf die 24h/72h-Meldewege an die zuständige Stelle.
Konformität & Lebenszyklus
Konformitätsbewertung und Support-Zeitraum je Produkt dokumentieren – nachweissicher bis zum End-of-Support.
In der Praxis
Typischer Ablauf
- 1Produkte mit digitalen Elementen erfassen und einstufen
- 2Komponenten und SBOM hinterlegen
- 3Sicherheitsanforderungen bewerten und Lücken planen
- 4Schwachstellen und Vorfälle dokumentieren, Meldewege vorbereiten
- 5Konformität und Support-Zeitraum nachweisen
Für wen
Rechtlicher Bezug
Häufige Fragen
- Für wen gilt der CRA?
- Für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen, die in der EU bereitgestellt werden – von Software bis zu vernetzter Hardware. Bestimmte Open-Source-Konstellationen sind ausgenommen.
- Was ist eine SBOM?
- Eine Software Bill of Materials listet die enthaltenen Software-Komponenten. Sie ist zentral, um Schwachstellen in Abhängigkeiten zu erkennen – MGMSYS verwaltet sie je Produkt.
- Ab wann gelten die Pflichten?
- Die Meldepflichten gelten ab dem 11.09.2026, die übrigen Herstellerpflichten ab dem 11.12.2027. Frühzeitige Vorbereitung reduziert den Aufwand erheblich.
Weiterführend
Weitere Module aus diesem Themenbereich
Passende Lösungen im Bereich Compliance & Recht.
E-Evidence – behördliche Datenanforderungen
Die E-Evidence-Verordnung verpflichtet Diensteanbieter, auf grenzüberschreitende behördliche Anordnungen fristgerecht zu reagieren. MGMSYS strukturiert Betroffenheitsprüfung, Fallakte, Prüfungen, Freigaben und Datenaktionen.
BFSG – Barrierefreiheit
Betroffene Produkte und Dienstleistungen erfassen, Anforderungen prüfen, Maßnahmen planen und Nachweise zentral führen.
CSRD – Nachhaltigkeitsbericht
Doppelte Wesentlichkeitsanalyse, ESRS-Datenpunkte, Kennzahlen, Maßnahmen und Nachweise in einem System.
LkSG – Lieferkettensorgfaltspflicht
Lieferanten und Risiken erfassen, Präventions- und Abhilfemaßnahmen steuern, Beschwerdeverfahren betreiben und berichten.
LK – Lieferketten-Compliance (EUDR/CBAM)
EUDR-Sorgfaltserklärungen und CBAM-Emissionsberichte mit betroffenen Produkten, Geodaten, Fristen und Nachweisen steuern.
VPB – Verpackungs- & Batterie-Compliance
Verpackungen und Batterien erfassen, Mengen und Systembeteiligung pflegen, Registrierungen, Fristen und Nachweise führen.
GC – Green-Claims-Register
Umweltaussagen erfassen, Belege und Quellen hinterlegen, Substantiierung prüfen, freigeben und nachweisen.
CMS – Compliance Management
Compliance-Ziele, Risiken, Richtlinien und Wirksamkeit in einem System – ausgerichtet an IDW PS 980 und ISO 37301.
IKS – Internes Kontrollsystem (IDW PS 980)
Kontrollen, Risiken und Wirksamkeitstests in einem System – fachlich orientiert an IDW PS 980.
IM – Datenschutz-/Sicherheitsvorfälle
Vorfälle erfassen, Risiko bewerten und Meldefristen nach DSGVO und NIS2 zuverlässig steuern.
CMP – Cookie Consent Management
Einwilligungen für Cookies und Tracking konfigurieren, dokumentieren und nachweisen – nach § 25 TDDDG und DSGVO.
CBT – Cross-Border Data Transfer
Drittlandübermittlungen erfassen, Instrumente wählen und mit TIA absichern – nach DSGVO Kapitel V.
RQ – Rechtsquellen-Register
Bindende rechtliche Verpflichtungen ermitteln, bewerten und aktuell halten – als Rechtskataster für Ihre Managementsysteme.
PR – Pflichtenradar (Regulatory Change)
Neue und geänderte regulatorische Pflichten erkennen, bewerten und Verantwortlichen sowie Fachmodulen zuordnen.
Bereiten Sie Ihre Produkte rechtzeitig auf den Cyber Resilience Act vor.
Testen Sie das CRA-Modul unverbindlich.