Technische Richtlinie für Cyber-Resilienz-Anforderungen

Der europäische Cyber Resilience Act befindet sich gerade in Verhandlung zwischen den EU-Institutionen. Wie bereits berichtet definiert der CRA Anforderugnen an die Security von Produkten. Diese Anforderungen sind für Personen ohne Vorkenntnisse im Bereich der IT- bzw. OT-Security mitunter schwer einordenbar. Das deutsche Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet Unterstützung mit einer Veröffentlichung.

"Die Technische Richtlinie TR-03183: Cyber-Resilienz-Anforderungen an Hersteller und Produkte hat zum Ziel, Herstellern schon vorab die Art der Anforderungen, die mit dem künftigen Cyber Resilience Act (CRA) auf sie zukommen, zugänglich zu machen."

Die o.g. Veröffentlichung besteht aus zwei Teilen. Zum aktuellen Zeitpunkt ist erst der zweite Teil (Software-Bill-of-Material) veröffentlicht, welcher beschreibt, wie die Anforderung des CRA hinsichtlich des Nachweises der Software-Lieferketten aussehen kann.

Aktuell ist der erste Teil, der die Vielzahl der Anforderungen aus dem Cyber Resilience Act konkretisiert und erklärt, noch nicht verfügbar. Wir informieren Sie, sobald wir Kenntnis davon haben, dass auch dieser Teil veröffentlicht ist.

Durch die Arbeit des BSI wird unserer Ansicht nach ein sehr wertvoller Beitrag geleistet, die Cyber-Anforderungen für Hersteller von Maschinen, Anlagen und elektrischen Geräten deutlich greifbarer zu machen.  

Zur Seite des BSI

Tipp:

Melden Sie sich jetzt zu unserem kostenlosen CE-InfoService an und bleiben Sie stets informiert, wenn sich relevante Neuigkeiten im Bereich der Product Compliance (z.B. die Veröffentlichung des ersten Teils von TR-03183) ergeben.