Die Meldepflichten des EU Cyber Resilience Acts (CRA) sind nun in Kraft getreten. Der CRA legt Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, die in der Europäischen Union verkauft werden, und verpflichtet Hersteller zur Bereitstellung von Sicherheitsupdates während eines definierten Supportzeitraums von mindestens fünf Jahren oder der erwarteten Nutzungsdauer des Produkts, je nachdem welche kürzer ist. Genetec, ein Anbieter von Softwarelösungen für physische Sicherheit, hat einen Leitfaden mit fünf Schlüsselfragen veröffentlicht, um Sicherheitsverantwortliche bei der Bewertung der Produktsicherheit und des Vendor-Supports zu unterstützen. Mathieu Chevalier weist darauf hin, dass der Cyber Resilience Act viele Prinzipien des Secure-by-Design und des Lebenszyklusmanagements bekräftigt.

Kernpunkte:

• Heute tritt die Meldepflicht des EU Cyber Resilience Acts (CRA) in Kraft.
• Genetec hat einen Leitfaden für Sicherheitsverantwortliche veröffentlicht.
• Der CRA legt Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, die in der Europäischen Union verkauft werden.

Quelle: PROTECTOR (Portal für Sicherheit) (Deutsch)