Die Zeit ist um...
Der Cyber Resilience Act gilt verbindlich für Hersteller, Importeure und Händler von Produkten mit digitalen Elementen auf dem EU-Markt. NewTec unterstützt Sie als Partner bei der Umsetzung: von der Reifegrad- und Gap-Analyse über die regelkonforme Security-Produktentwicklung bis zum sicheren Betrieb im Feld.
- ISA/IEC 62443
- ETSI EN 303 645
- IEC 81001-5-1
- IEC 63452
Drei Stufen. Ein CRA-konformes Produkt.
NewTec begleitet Sie über den gesamten Produktlebenszyklus — von den Prozessen über die Entwicklung bis zum Betrieb.
Enabling — Prozesse & Fähigkeiten
Zur Optimierung Ihrer Sicherheits- und Entwicklungsprozesse ermitteln wir den Reifegrad Ihrer Abläufe und geben auf Basis einer Gap-Analyse konkrete Verbesserungsempfehlungen: CRA-GAP-Analyse, Einführung CRA-konformer Prozesse, Dokumentation gemäß CRA, Workshops und Trainings für Security-Awareness und Know-how.
Mehr erfahren
Security-Produktentwicklung
Unsere Security-Engineers unterstützen Sie bei der effektiven und regelkonformen Entwicklung cybersicherer Produkte: Produktklassifizierung, Cyber-Security-Management-Plan, Entwicklung und Dokumentation gemäß CRA, Risikoanalysen über den gesamten Lebenszyklus (TARA, IRA, DRA), sichere Update-Strategien und Unterstützung bei der Konformitätsprüfung.
Mehr erfahren
Sicherer Betrieb
Für einen sicheren Betrieb unterstützen wir Sie mit umfangreichen Managed Services: automatisiertes Schwachstellenmonitoring, Schwachstellen- und Update-Management, ein kundenindividuelles PSIRT sowie die Bereitstellung einer Public-Key-Infrastruktur (PKI).
Mehr erfahrenWas der CRA für Ihre Produktentwicklung bedeutet.
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Ab Dezember 2027 gelten alle Anforderungen des Cyber Resilience Act verbindlich. Wer Produkte mit digitalen Elementen in der EU in Verkehr bringt, sollte Security deshalb jetzt fest in die Entwicklung integrieren
Unser Blogbeitrag beschreibt, welche Produkte unter den CRA fallen, welche Pflichten auf Hersteller zukommen und was das konkret für die Produktentwicklung bedeutet.
- ✓Zeitplan, Anwendungsbereich und Ausnahmen
- ✓Risikoklassen und die passende Konformitätsbewertung
- ✓Herstellerpflichten von der Risikobewertung bis zur SBOM
- ✓Meldefristen, Bußgelder und das Zusammenspiel mit IEC 62443
In ein paar Klicks zum Security Training!
Regulatorien wie der Cyber Resilience Act (CRA), NIS2 oder IEC 62443 fordern explizit den Nachweis qualifizierter Fachkräfte. Manchmal ist der schnellste Hebel kein Service-Paket, sondern ein gezieltes Training — damit Ihr Team das Thema im Haus behält.
In der NewTec Academy bündeln wir unser Wissen in offenen und Inhouse-Formaten — kompakt, praxisnah und mit Trainern aus laufenden Projekten.
- ✓Trainings zu CRA, NIS2, IEC 62443, Secure Development Lifecycle
- ✓Zielgruppenspezifisch für Entwicklung, Produktmanagement oder Einkauf
- ✓Trainingsmaterialien & Checklisten als Arbeitsgrundlage
- ✓Dokumentation aller Schulungsmaßnahmen — auditfest gegenüber Behörden
Vertiefen Sie das Thema. Beiträge aus unserem Wissensbereich.
Reden wir über Ihre CRA-Konformität.
Wir bestimmen den Reifegrad Ihrer Prozesse, klassifizieren Ihr Produkt nach CRA und zeigen den schnellsten Weg zu cyberresilienten Produkten.