Vorbereitung auf den Cyber Resilience Act (CRA)

Ein Hersteller vernetzter Produkte benötigte einen Überblick über seine CRA-Bereitschaft für zahlreiche Produktlinien. Unterschiedliche Codebasen und Dokumentationsqualität erschwerten einen priorisierten Plan vor den regulatorischen Fristen.

• Sicherheitspraktiken unterschieden sich zwischen Produktlinien.
• Technische Dokumentation und SBOM-Abdeckung waren uneinheitlich.
• Meldepflichten für Schwachstellen gelten seit dem 11. September 2026.
• Die vollständige CRA-Konformität einschließlich CE-Kennzeichnung ist bis zum 11. Dezember 2027 erforderlich.

Eine manuelle Prüfung jeder Codebasis und Dokumentation hätte den Zeitplan gefährden können. KI-gestützte Analyse konnte die Erkennung von Lücken beschleunigen, während Fachleute deren Bewertung übernahmen.

• Große Dokumentbestände effizienter prüfen.
• Fehlende SBOM-Einträge und Drittanbieterkomponenten erkennen.
• Lücken bei Prozessen zur Schwachstellenbehandlung hervorheben.
• Fachprüfungen priorisieren, ohne die Validierung auszulassen.

Wir bewerteten Sicherheitspraktiken und technische Dokumentation jeder Produktlinie anhand der CRA-Anforderungen. KI-Analysen markierten wahrscheinliche Lücken zur Prüfung und unterstützten einen an Fristen ausgerichteten Maßnahmenplan.

• Secure Design, SBOM, Patching und Meldebereitschaft bewerten.
• Dokumenten- und Codeprüfungen automatisiert beschleunigen.
• Befunde und Risiken von Sicherheitsexperten validieren lassen.
• Produktlinien und Maßnahmen nach Dringlichkeit und Frist ordnen.