Cyberresilienz-Verordnung Compliance-Blog

Analysen und praktische Hinweise zur EU-Cyberresilienz-Verordnung. Regulatorische Erklärungen, SBOM-Werkzeuge, Schwachstellenprozesse und ENISA-Meldungen für Hersteller, Einführer und Händler.

Compliance

ENISA Technology and Innovation Radar: Bedeutung für den CRA

ENISAs Technology and Innovation Radar (April 2026): wie Cybertechnologien von der Erkennung zur Umsetzung reifen und was die Bewertung für Hersteller heißt.

Compliance

Europäische Cybersicherheits-Zertifizierungskonferenz 2026: 29 EUCC-Zertifikate, genug CABs?

ENISA meldete im ersten EUCC-Jahr 29 erteilte Zertifikate und 28 akkreditierte CABs. Was das für die CRA-Konformitätsbewertung bedeutet.

Compliance

CRA-Konformität: Lektionen aus ENISAs EUDI-Wallet-Schema

ENISAs erstes EU-Zertifizierungsschema verlangt SBOMs, lehnt ISO 27001 allein ab und bindet Zulieferer ein. Was das für die CRA-Konformität heißt.

Länder- & Marktleitfäden

ECSMAF v3.0: Wie ENISA den EU-Cybersicherheitsmarkt kartiert

ENISAs ECSMAF v3.0 definiert, wie die EU ihren Cybersicherheitsmarkt einordnet: angebotsseitige Taxonomie, CRA-Integration und was das für Hersteller heißt.

Schwachstellenmanagement

ENISA Secure by Design Playbook: CRA-Leitfaden für Teams

ENISAs Security by Design and Default Playbook (v0.4, 2026) übersetzt CRA-Vorgaben in 22 praxisnahe Checklisten für KMU: Prinzipien, Lifecycle und CRA-Mapping.