Complass
Secure Development für Hersteller
Eine E-Mail eines Sicherheitsforschers, ein Gateway im Feld und die Frage, welche Firmware-Stände betroffen sind: Wie Hersteller einen Entwicklungsprozess aufbauen, der CRA und IEC 62443-4-1 zugleich bedient.
Der Cyber Resilience Act verlangt nicht nur sichere Produkte, sondern auch Verfahren, mit denen Hersteller Schwachstellen über den gesamten Unterstützungszeitraum erkennen, beheben und offenlegen. IEC 62443-4-1 beschreibt, wie ein solcher sicherer Entwicklungsprozess aussieht.
Das Whitepaper ordnet die Pflichten aus CRA Anhang I und Art. 13 den acht Practices von IEC 62443-4-1 zu und zeigt den Weg vom Bedrohungsmodell über SBOM und VEX, Schwachstellenmanagement mit PSIRT und koordinierter Offenlegung bis zu Sicherheitsupdates und Dokumentation – mit einem Fahrplan in zehn Schritten und einer Checkliste. Normtexte werden nicht zitiert, sondern sinngemäß mit Abschnittsangabe wiedergegeben.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform: nur bereits veröffentlichte Funktionen werden genannt.
17 Páginas · Versão 1.1 · Com data de 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.