Complass
Secure Development für Hersteller
Eine E-Mail eines Sicherheitsforschers, ein Gateway im Feld und die Frage, welche Firmware-Stände betroffen sind: Wie Hersteller einen Entwicklungsprozess aufbauen, der CRA und IEC 62443-4-1 zugleich bedient.
Der Cyber Resilience Act verlangt nicht nur sichere Produkte, sondern auch Verfahren, mit denen Hersteller Schwachstellen über den gesamten Unterstützungszeitraum erkennen, beheben und offenlegen. IEC 62443-4-1 beschreibt, wie ein solcher sicherer Entwicklungsprozess aussieht.
Das Whitepaper ordnet die Pflichten aus CRA Anhang I und Art. 13 den acht Practices von IEC 62443-4-1 zu und zeigt den Weg vom Bedrohungsmodell über SBOM und VEX, Schwachstellenmanagement mit PSIRT und koordinierter Offenlegung bis zu Sicherheitsupdates und Dokumentation – mit einem Fahrplan in zehn Schritten und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
17 pagina's · Versie 1.1 · Per 07.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.