Complass
Secure Development für Hersteller
Eine E-Mail eines Sicherheitsforschers, ein Gateway im Feld und die Frage, welche Firmware-Stände betroffen sind: Wie Hersteller einen Entwicklungsprozess aufbauen, der CRA und IEC 62443-4-1 zugleich bedient.
Der Cyber Resilience Act verlangt nicht nur sichere Produkte, sondern auch Verfahren, mit denen Hersteller Schwachstellen über den gesamten Unterstützungszeitraum erkennen, beheben und offenlegen. IEC 62443-4-1 beschreibt, wie ein solcher sicherer Entwicklungsprozess aussieht.
Das Whitepaper ordnet die Pflichten aus CRA Anhang I und Art. 13 den acht Practices von IEC 62443-4-1 zu und zeigt den Weg vom Bedrohungsmodell über SBOM und VEX, Schwachstellenmanagement mit PSIRT und koordinierter Offenlegung bis zu Sicherheitsupdates und Dokumentation – mit einem Fahrplan in zehn Schritten und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
17 páginas · Versión 1.1 · A fecha de 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.