Complass
Secure Development für Hersteller
Eine E-Mail eines Sicherheitsforschers, ein Gateway im Feld und die Frage, welche Firmware-Stände betroffen sind: Wie Hersteller einen Entwicklungsprozess aufbauen, der CRA und IEC 62443-4-1 zugleich bedient.
Der Cyber Resilience Act verlangt nicht nur sichere Produkte, sondern auch Verfahren, mit denen Hersteller Schwachstellen über den gesamten Unterstützungszeitraum erkennen, beheben und offenlegen. IEC 62443-4-1 beschreibt, wie ein solcher sicherer Entwicklungsprozess aussieht.
Das Whitepaper ordnet die Pflichten aus CRA Anhang I und Art. 13 den acht Practices von IEC 62443-4-1 zu und zeigt den Weg vom Bedrohungsmodell über SBOM und VEX, Schwachstellenmanagement mit PSIRT und koordinierter Offenlegung bis zu Sicherheitsupdates und Dokumentation – mit einem Fahrplan in zehn Schritten und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
17 Pagine · Versione 1.1 · Al 07.10.2026 · Autore Marc Linden, Complass GmbH i. G.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.