CRA Readiness Check

Der Cyber Resilience Act (CRA) bringt neue Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen.
Finden Sie in wenigen Minuten heraus, wie gut Ihr Unternehmen bereits vorbereitet ist.

1. Anforderungen in Bezug auf die Produkteigenschaften

1.1. Enthalten Ihre Produkte digitale Elemente, z. B. Software, Bluetooth, WLAN, GPS oder andere vernetzte Funktionen? Ja Nein

1.2. Führen Sie für Ihre Produkte regelmäßig eine Bewertung der Cybersicherheitsrisiken durch? Ja Nein

1.3. Ist Cybersicherheit bereits bei Konzeption und Entwicklung Ihrer Produkte berücksichtigt? Ja Nein

1.4. Werden Ihre Produkte ohne bekannte ausnutzbare Schwachstellen bereitgestellt? Ja Nein

1.5. Verfügen Ihre Produkte über sichere Standardkonfigurationen? Ja Nein

1.6. Können Schwachstellen durch Sicherheitsupdates behoben werden? Ja Nein

1.7. Sind Ihre Produkte vor unbefugtem Zugriff geschützt? Ja Nein

1.8. Sind sensible Daten durch geeignete Sicherheitsmechanismen geschützt? Ja Nein

1.9. Sind Ihre Produkte vor unbefugter Manipulation und Veränderung geschützt? Ja Nein

1.10. Ist die Verarbeitung von Daten auf das notwendige Maß beschränkt? Ja Nein

1.11. Sind Ihre Produkte auch nach einem Sicherheitsvorfall in ihren wesentlichen Funktionen verfügbar? Ja Nein

1.12. Werden Angriffsflächen – auch an externen Schnittstellen – möglichst gering gehalten? Ja Nein

1.13. Sind Maßnahmen zur Risikominimierung bereits in Ihrem Entwicklungsprozess verankert, z. B. durch einen Secure Development Lifecycle? Ja Nein

1.14. Gibt es etablierte Prozesse für das Erkennen und Behandeln von Schwachstellen? Ja Nein

1.15. Werden sicherheitsrelevante Vorgänge und Maßnahmen nachvollziehbar dokumentiert? Ja Nein

1.16. Sind Verantwortlichkeiten für Cybersicherheit innerhalb des Entwicklungs- bzw. Produktteams klar definiert? Ja Nein

2. Anforderungen an die Behandlung von Schwachstellen

2.1. Erfassen und dokumentieren Sie Schwachstellen und die Komponenten Ihrer Produkte, z. B. in einer Software Bill of Materials (SBOM)? Ja Nein

2.2. Werden Schwachstellen risikobasiert und ohne Verzögerung behoben, z. B. durch Security Updates? Ja Nein

2.3. Wird die Sicherheit Ihrer Produkte regelmäßig überprüft, z. B. durch Audits oder Penetrationstests? Ja Nein

2.4. Werden Informationen über behobene Schwachstellen nach der Veröffentlichung eines Security Updates bereitgestellt? Ja Nein

2.5. Gibt es eine Richtlinie für die koordinierte Offenlegung von Schwachstellen? Ja Nein

2.6. Gibt es eine definierte Kontaktstelle für die Meldung von Schwachstellen? Ja Nein

2.7. Verfügen Sie über sichere Mechanismen für die Bereitstellung von Updates? Ja Nein

2.8. Werden notwendige Sicherheitsupdates unverzüglich und kostenlos bereitgestellt? Ja Nein

Landingpage_IT-Tage_2026

Schritt 1: CRA Readiness Check

1. Anforderungen in Bezug auf die Produkteigenschaften

2. Anforderungen an die Behandlung von Schwachstellen