CRA-Cybersicherheitsanforderungen und Nachweise
Anhang I verbindet Anforderungen an die Produktsicherheit mit Anforderungen an die Schwachstellenbehandlung. Die Umsetzung muss Risikobewertung und Lebenszyklus des Produkts berücksichtigen.
Produktsicherheit
Bewerten Sie Risiken und begründen Sie Sicherheitsmaßnahmen für das konkrete Produkt. Berücksichtigen Sie gegebenenfalls sichere Voreinstellungen, Zugriffskontrollen, Datenschutz und reduzierte Angriffsflächen. Eine abgehakte Checkliste beweist nicht die Wirksamkeit einer Maßnahme.
Schwachstellenbehandlung
Identifizieren und dokumentieren Sie Komponenten und Schwachstellen, führen Sie geeignete SBOM-Unterlagen, bieten Sie einen Offenlegungskanal an, bewerten Sie Feststellungen und bereiten Sie sichere Korrekturen und Update-Verteilung vor.
Nachweisstruktur
Bewahren Sie je anwendbarer Anforderung Verantwortliche, Begründung, Umsetzung und Verifikation auf. Ordnen Sie Nachweise Versionen und Supportzeiträumen zu. Unterscheiden Sie nicht anwendbar, fehlender Nachweis und verifizierte Umsetzung statt eines pauschalen Konformitätslabels.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.