Samsvarserklæringer (CRA) og NIS2 sømløst integrert i deres prosesser.
Sikker IT-infrastruktur (NIS2) for sikker programvareutvikling (CRA)
Vi støtter virksomheten din i å heve sikkerhetsnivået i produkter med digitale elementer. Vi hjelper dere å oppfylle de tekniske og regulatoriske kravene i EUs Cyber Resilience Act (CRA) og NIS 2-direktivet — gjennom skreddersydd integrasjon og automatisering. Våre etablerte og godt avstemte tilnærminger bringer sikkerhet inn i programvareutviklingen uten å svekke produktiviteten.
Vi veileder organisasjoner gjennom alle faser av CRA-forberedelser — fra porteføljevurdering til secure-by-design-implementering. Vår strukturerte metodikk sikrer at tilkoblede produkter oppfyller krav til sikkerhet og dokumentasjon, samtidig som utviklingssmidighet bevares.
Vi designer og implementerer CE-workflows som samler teknisk dokumentasjon, testbevis og produsenterklæringer. Med vår støtte blir CE-prosessen sporbar, revisjonsklar og sømløst integrert i produktlivssyklusen.
Vi gjør SSDLC-prosessene (Secure Software Development Lifecycle) smidige og pragmatiske. Gjennom gap-analyser, best practice-rammeverk og integrasjon i eksisterende QMS-strukturer blir sikkerhet og samsvar en naturlig del av daglig drift.
Våre eksperter sørger for at programvaren oppfyller de nyeste forventningene innen cybersikkerhet og regelverk. Fra sikker koding og sårbarhetshåndtering til verifisering og validering — vi hjelper dere å dokumentere og opprettholde samsvar i henhold til IEC 62443-4-1, IEC-62443-4-2, ISO 27001 og CRA-krav.
Vi støtter team i å utvikle nye produkter etter Security-by-Design-prinsipper. Med arkitekturgjennomganger, avhengighetssjekker og automatiserte test-/dokumentasjons-pipelines hjelper vi dere å lansere sikre, CRA-klare produkter raskere — eller holde den høye produktiviteten oppe.
Eldre systemer er fortsatt kritiske for mange virksomheter. Vi kapsler inn, isolerer og sikrer eksisterende programvare i kontrollerte miljøer (VM-er eller containere) — slik at dere kan fortsette drift og oppnå CRA-samsvar uten kostbar nyutvikling.
Fra innledende vurdering av om NIS2 gjelder for virksomheten din, via innføring av et styringssystem for informasjonssikkerhet (ISMS) basert på ISO 27001, til kommunikasjon med tilsynsmyndigheten — vi følger dere steg for steg.
Vi vurderer om NIS2 gjelder for dere, identifiserer handlingsområder, utarbeider en tydelig implementeringsplan og etablerer robuste strukturer for leverandørkjedebeskyttelse, hendelsesrapportering og langsiktig samsvar.
Tiden er i ferd med å renne ut
Hvis du ikke handler, blir det dyrt
Din veiledning til samsvar
Integrer CE-samsvarsworkflows direkte i utviklingspipelines for sporbare, revisjonsklare produktreleaser gjennom automatisering og verktøy — uten ekstra smerte for engineering-teamet.
Design og implementer strukturerte, sikre utviklingsworkflows som er i tråd med CRA, IEC 62443-4-1 og ISO 27001 — uten å miste utviklingshastighet.
Moderniser eller kapsle inn eksisterende systemer for å oppnå CRA-beredskap og forlenge livsløpet til legacy-produkter på en sikker måte. Hold cash cowen i live ved å retrofit'e dem.
Vurder produktporteføljer og utviklingsprosesser for å verifisere CRA-beredskap. Identifiser regulatoriske gap og utvikle skreddersydde strategier for full Cyber Resilience Act-samsvar — uten unødig friksjon.
Sørg for at programvarens sikkerhetskrav oppfylles gjennom strukturert testing, sårbarhetsanalyse og revisjonsklar dokumentasjon — som en del av den automatiserte testsuiten.
Led og koordiner tverrfaglige team for å sikre smidig integrasjon av CRA- og CE-krav i pågående prosjekter — slik at dere kan selge produktene trygt når CRA må være oppfylt.
Manglende samsvar kan bringe virksomheten til kanten av en eksistensiell trussel
Aspekter ved manglende samsvar omfatter alle lag — produkt, prosess, rapportering, dokumentasjon — og hvert lag kan føre til store bøter, sanksjoner og langvarig juridisk eksponering
Manglende samsvar med de essensielle cybersikkerhetskravene som angitt i vedlegg I og forpliktelsene i artiklene 13 og 14.
Manglende samsvar med forpliktelsene i artiklene 18 til 23, artikkel 28, artikkel 30(1) til (4), artikkel 31(1) til (4), artikkel 32(1), (2) og (3), artikkel 33(5) samt artiklene 39, 41, 47, 49 og 53
Å gi uriktige, ufullstendige eller villedende opplysninger til meldte organer og markedsovervåkingsmyndigheter som svar på en anmodning
Tap av CE kan utløse salgsforbud, tilbakekallinger og store bøter — og i alvorlige tilfeller EU-restriksjoner på virksomhetsnivå — som fører til markedsutestengelse samt tap av tillit og omdømme.
Med pakkene våre gjør vi produktene deres med digitale elementer CRA-klare og IT-infrastrukturen NIS2-konform — for å holde kontantstrømmen i gang. Velg pakker etter behov.
Utviklingsprosessene deres for (digitale) produkter og IT-infrastrukturen deres
Oppnå CRA-samsvar for produktene deres med digitale elementer
Validering av etablerte utviklingsprosesser av et revisjonsorgan
Referanser
Vi er jevnlig til stede offentlig og deler kunnskap om cybersikkerhet, CRA og NIS2. Vår ekspertise innen cybersikkerhet går tilbake til begynnelsen av 2000-tallet. Her finner du et utvalg publikasjoner med direkte relevans for CRA og NIS2.
Fra videoserien "Zukunftssicherer Mittelstand"
Siden 2022 har vi fulgt og forklart utviklingen av Cyber Resilience Act. To tidlige gjennomganger fra YouTube-serien vår "Zukunftssicherer Mittelstand" viser hvilke spørsmål som har preget den europeiske debatten helt fra starten – supplert med LinkedIn-innleggene til de opprinnelige publiseringene.
Fra arkivet202235:45
Da EU-kommisjonen i 2022 la frem sitt utkast til CRA, gikk vi gjennom hva de planlagte kravene betydde for produsenter, produktutvikling og brukere. Opptaket viser hvilke spørsmål som har preget den videre veien til Cyber Resilience Act helt fra starten.
Fra arkivet202310:33
I 2023 hadde den europeiske debatten fått klart tydeligere konturer. Oppdateringen vår samler de viktigste utviklingstrekkene og diskusjonslinjene – med tanke på betydningen for produsenter og produktansvarlige.
Kontakt
Vi ser frem til å høre fra deg — enten du foretrekker en rask telefon, et videomøte eller skriftlig kommunikasjon.
La oss diskutere prosjektene, målene og cybersikkerhetsutfordringene dine direkte.
Telefon: +49 173-2038076
Den enkleste måten å nå oss på er via e-post. Send meldingen din til:
anfrage@resilienz.gmbh
Hvis du foretrekker tradisjonell post, kan du også kontakte oss her:
DR – die RESILIENZ GmbH
Willy-Brandt-Platz 2
12529 Schönefeld, Tyskland
FAQs
Svar på de viktigste spørsmålene om CRA-beredskap, sikker utvikling og vår tilnærming til samsvar.
Vi hjelper organisasjoner med å oppnå Cyber Resilience Act (CRA)- og CE-samsvar ved å integrere sikkerhet, prosessledelse og best practice innen programvareutvikling. Tjenestene våre dekker hele livssyklusen — fra sikker produktutvikling og retrofit-løsninger til opplæring, revisjoner og støtte til sertifisering.
Vi jobber primært med produsenter, programvareleverandører, systemintegratorer, forhandlere og importører som må kunne dokumentere CRA-samsvar for at produktene fortsatt kan selges i EU-markedet.
EUs Cyber Resilience Act innfører bindende cybersikkerhetskrav for tilkoblede produkter som selges i EU. Den sikrer at programvare og maskinvare er secure by design, vedlikeholdes gjennom hele livssyklusen og støttes av transparent dokumentasjon. Samsvar er avgjørende for fortsatt markedsadgang og kundetillit.
Ja. Vår Refit/Retrofit-tilnærming kapsler inn legacy-programvare i kontrollerte miljøer — som containere eller VM-er — for å isolere sårbarheter og sikre trygg drift uten full nyutvikling.
Tidslinjer avhenger av produktkompleksitet og organisasjonens modenhet. Etter en innledende GAP-analyse leverer vi en tydelig roadmap med milepæler — fra raske forbedringer til full samsvarsintegrasjon.
Ja. Vi spesialiserer oss på å bygge inn samsvarsworkflows direkte i utviklings- og kvalitetsstyringssystemene deres, med sporbarhet, automatisering og minimal forstyrrelse av eksisterende pipelines.
Ikke særlig. Vi er spesialister på smidig integrasjon i utviklingsprosessene deres. Vi har godt avstemte tilnærminger og automasjoner som styrker den eksisterende engineering-prosessen i stedet for å kaste den til side.
Nei. Hvis dere har godt trente ingeniører med mye erfaring i sikker utvikling og automatisering, kan dere bruke resultatene fra GAP-analysen vår til å bli CRA-kompatible uten ytterligere konsulentbistand — men det kan ta lengre tid og være mer feilutsatt.
