Schwachstellenmanagement
SBOM für den CRA erstellen: Tools, Formate, CI/CD
Praxisleitfaden zur SBOM-Erstellung für die CRA-Compliance: Open-Source-Tools, Formatauswahl und automatisierte Pipeline-Integration.
Cyberresilienz-Verordnung Compliance-Blog
Analysen und praktische Hinweise zur EU-Cyberresilienz-Verordnung. Regulatorische Erklärungen, SBOM-Werkzeuge, Schwachstellenprozesse und ENISA-Meldungen für Hersteller, Einführer und Händler.
Compliance
CRA-Händler-Checkliste: 5 Prüfschritte für jedes Produkt
Operativer CRA-Leitfaden für Händler: Wareneingangs-Checkliste, Kurzreferenz, Szenarien und die Handlungen, die einen Händler zum Hersteller machen.
Compliance
CRA für Startups: schlanke Compliance mit einer Person
Wie ein ressourcenknappes Startup den EU Cyber Resilience Act erfüllt: Selbstbewertung, eine Compliance-Person, die Support-Pflicht und Finanzierungsoptionen.
Länder- & Marktleitfäden
CRA vs. UK PSTI: Compliance-Leitfaden für EU- und UK-Märkte
EU Cyber Resilience Act und UK PSTI Act im Vergleich: zentrale Unterschiede, Überschneidungen und Dual-Compliance-Strategien für beide Märkte.
Compliance
CRA und NIS2: Wo sich die beiden Verordnungen überschneiden
Verstehen, wie CRA und NIS2 zusammenwirken. Ein praktischer Leitfaden für Organisationen, die Produkte herstellen und kritische Dienste betreiben.
Schwachstellenmanagement
VEX für den CRA: Vulnerability Exploitability eXchange erklärt
Wie Sie VEX (Vulnerability Exploitability eXchange) für die CRA-Compliance nutzen: Formate, Statustypen, SBOM-Integration und praktische Beispiele.
Bleiben Sie auf dem Laufenden
Lassen Sie sich benachrichtigen, wenn wir neue Artikel zur CRA-Konformität und Produktsicherheit veröffentlichen.