Cyber Resilience Act

Cyber Resilience Act

Der Cyber Resilience Act der Europäischen Union (CRA) enthält verbindliche Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen über deren gesamten Lebenszyklus.

Soweit Produkte, Systeme oder Dienstleistungen in den Anwendungsbereich des CRA fallen, werden die jeweils anwendbaren gesetzlichen Anforderungen umgesetzt und in den Entwicklungs-, Betriebs- und Wartungsprozessen berücksichtigt.

Ziel ist die Gewährleistung eines angemessenen und dem Stand der Technik entsprechenden Sicherheitsniveaus sowie die Reduzierung bekannter und potenzieller Sicherheitsrisiken.

Informationssicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen gemäß dem Stand der Technik ein, um unsere Systeme, Anwendungen und Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff sowie unbefugte Offenlegung zu schützen.

Dies erfolgt unter Berücksichtigung der jeweils anwendbaren gesetzlichen und regulatorischen Anforderungen, einschließlich – soweit einschlägig – der Anforderungen des Cyber Resilience Act (CRA).

Die eingesetzten Sicherheitsmaßnahmen werden regelmäßig überprüft, bewertet und bei Bedarf angepasst.

Sicherheitsmaßnahmen

Im Rahmen unseres Sicherheitskonzepts werden insbesondere folgende Maßnahmen umgesetzt:

• Umsetzung von Sicherheitsanforderungen bereits in der Entwicklungsphase („Security by Design“)
• Integration von Sicherheitsaspekten in alle relevanten Prozesse des Produktlebenszyklus
• Regelmäßige Sicherheitsprüfungen, Bewertungen und Risikobetrachtungen
• Zeitnahe Bereitstellung sicherheitsrelevanter Aktualisierungen und Korrekturen
• Prozesse zur Erkennung, Meldung und Behebung von Sicherheitsvorfällen und Schwachstellen
• Kontinuierliche Weiterentwicklung der eingesetzten Schutzmaßnahmen entsprechend dem Stand der Technik

Meldung von Sicherheitsvorfällen

Sicherheitslücken, Sicherheitsvorfälle oder sonstige sicherheitsrelevante Hinweise sind unverzüglich zu melden.

Meldungen sind zu richten an: cra@bechler-gmbh.com