Welches Conformity Assessment das richtige ist, bestimmt auch die Kategorie in die das Produkt mit digitalen Elementen laut Cyber Resilience Act fällt. Es gibt Standard- oder als wichtige Produkt. Wichtige Produkte werden in die Klassen I und II sowie Kritisch geteilt. 

Je nach Produktkategorie sind Hersteller dazu verpflichtet, unterschiedliche Conformity Assessments durchzuführen. Ein solches Verfahren überprüft, ob die Anforderungen des CRA hinsichtlich der Cybersecurity eingehalten werden.

Die Kategorie des Produkts bestimmt die möglich Prüfprozeduren und einer gewissen Wahlfreiheit für Hersteller. In manchen Fällen können Hersteller diese Prüfung selbst durchführen. Teils müssen die Produkte auch durch Dritte bewertet werde

Welche Verfahren für Conformity Assessments gibt es, wie sie  funktionieren und welches das richtige für die einzelnen Produktkategorien ist, das erfahren Sie hier. Die vollständigen Informationen finden Sie im Annex VIII des Cyber Resilience Acts. 

Ein Conformity Assessment überprüft, ob ein Produkt die grundlegenden Anforderungen des Cyber Resilience Acts erfüllt.

Für die Konformität mit dem CRA macht es einen Unterschied, welcher Produktkategorie es angehört. Folgende Kategorien gibt es: Standard, Klasse I, Kasse II, oder Kritisch.

Bei Standard-Produkten ist eine Selbstkontrolle ausreichend.

Hersteller sollten Produkte der Klasse I und müssen Klasse II und Kritische Produkte von Dritten kontrollieren lassen.

Conformity Assessment: Verfahren basierend auf interner Kontrolle (Modul A)

In diesem Verfahren sichert der Hersteller die Konformität des Produkts. Er erstellt die technischen Dokumentationen und muss die Konformität mit dem CRA bei Design, Entwicklung, Produktion und Umgang mit Schwachstellen sicherstellen. Zuletzt bringt der Hersteller  die CE-Kennzeichnung an und stellt eine schriftliche EU-Konformitätserklärung aus.

Conformity Assessment: Konformität mit Baumuster basierend auf der internen Fertigungskontrolle (Modul C)

In diesem Verfahren erklärt der Hersteller, dass das Produkt mit dem in der EU-Baumusterprüfbescheinigung beschriebenen Baumuster übereinstimmt. Er muss alle Maßnahmen ergreifen, um Konformität der Produktion und deren Überwachung zu gewährleisten. Der Hersteller bringt die CE-Kennzeichnung an und stellt eine schriftliche EU Konformitätserklärung aus.

In dieser Übersicht sehen Sie, welches Verfahren der Conformity Assessments für ein Produkt einer entsprechenden Kategorie möglich ist. 

Was ist der Cyber Resilience Act?

Hier erfahren Sie mehr zu den Hintergründen des Cyber Resilience Acts, seiner Ziele und über die Herausforderungen, die er innerhalb der Europäischen Union adressieren soll. 

Was sind die Ziele des Cyber Resilience Acts?

Was möchte die Europäische Union überhaupt verändern und wo möchte sie in Sachen Cybersicherheit hin? Erfahren Sie mehr über die übergeordneten Ziele des CRA. 

Was sind die Vorteile des Cyber Resilience Acts?

Erfahren Sie mehr zu den prognostizierten Vorteilen des CRA für Hersteller und Nutzer in der Europäischen Union. Und warum KMUs vom CRA profitieren könnten.

Timeline des CRA - wann kommt der Cyber Resilience Act?

Das Europäischen Parlament hat den CRA zwar bereits verabschiedet. Allerdings muss der Europäische Rat ihn noch verabschieden. Ab diesem Tag läuft die Übergangsfrist. Aber wie lang geht diese und was passiert währenddessen?

Was sind Produkte mit digitalen Elementen?

Der CRA verweist immer wieder auf diesen Begriff. Hier erfahren Sie, was er bedeutet. Und welche Produkte der CRA  betrifft oder nicht betrifft.

Was sind die CRA Requirements?

Welche Anforderungen stellt der Cyber Resilience Act an die Cybersicherheit von Produkten in der Europäischen Union?

Wie CRA-konform mit Schwachstellen umgehen?

Schwachstellen sind unvermeidlich. Deshalb gibt der CRA auch vor, wie Hersteller bei der Entdeckung von Schwachstellen handeln sollten. 

Welche Produktkategorien kennt der CRA?

Wie Hersteller die Konformität ihrer Produkte mit den Anforderungen des CRA sicherstellen, hängt auch davon ab, in welche Kategorie sie fallen.

Was ist ein Conformity Assessment und wie führt man es durch?

Es gibt verschiedene Verfahren, wie Hersteller die Konformität ihrer Produkte bestätigen können. Das hängt auch von der Produktkategorie ab.

Wie reguliert der CRA Free und Open Source Software?

FOSS fällt unter den CRA, wenn sie in einem wichtigen Produkt integriert ist und kommerziell genutzt wird. 

Wie reguliert der CRA Fremdkomponenten?

 Kein Hersteller baut alles selbst. So geht der Cyber Resilience Act mit Komponenten von Drittanbietern um.