CRA-Assessment

Der Cyber Resilience Act hat einen bewusst weiten Anwendungsbereich: Er erfasst nahezu jedes Produkt, das Software enthält und Daten austauschen kann – vom Embedded-Gerät bis zur App. Welche Ihrer Produkte betroffen sind, in welche Produktklasse sie fallen und welche Rolle Ihr Unternehmen in der Lieferkette einnimmt, entscheidet über Aufwand, Kosten und Zeitplan der Umsetzung.

Genau hier setzt unser CRA-Assessment an. In einem workshopbasierten Vorgehen betrachten wir Ihre Produktlandschaft und übersetzen die Anforderungen des CRA in ein klares Bild: Was ist betroffen, wo stehen Sie heute, was ist bis wann zu tun.

Das Assessment umfasst zum Beispiel:

• Aufnahme der Produktlandschaft und vorläufige Betroffenheitsanalyse

• Einordnung Ihrer Rolle als Hersteller, Einführer oder Händler – auch bei OEM-, White-Label- und Auftragsfertigungs-Konstellationen

• Produktklassifizierung (Standard, wichtig, kritisch) und Ableitung der passenden Konformitätsstrategie

• erste Gap-Analyse gegen die grundlegenden Anforderungen des CRA

• Erste Cybersicherheits-Risikoeinschätzung Ihrer Produkte

Das Ergebnis: ein dokumentierter Bericht mit priorisiertem Maßnahmenplan – als belastbare Entscheidungsgrundlage für Geschäftsführung und Produktverantwortliche.