Complass
Secure Development für Hersteller
Eine E-Mail eines Sicherheitsforschers, ein Gateway im Feld und die Frage, welche Firmware-Stände betroffen sind: Wie Hersteller einen Entwicklungsprozess aufbauen, der CRA und IEC 62443-4-1 zugleich bedient.
Der Cyber Resilience Act verlangt nicht nur sichere Produkte, sondern auch Verfahren, mit denen Hersteller Schwachstellen über den gesamten Unterstützungszeitraum erkennen, beheben und offenlegen. IEC 62443-4-1 beschreibt, wie ein solcher sicherer Entwicklungsprozess aussieht.
Das Whitepaper ordnet die Pflichten aus CRA Anhang I und Art. 13 den acht Practices von IEC 62443-4-1 zu und zeigt den Weg vom Bedrohungsmodell über SBOM und VEX, Schwachstellenmanagement mit PSIRT und koordinierter Offenlegung bis zu Sicherheitsupdates und Dokumentation – mit einem Fahrplan in zehn Schritten und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
17 Seiten · Version 1.1 · Stand 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.