Sicherer Betrieb über den gesamten Lebenszyklus
Cybersecurity endet nicht mit dem Markteintritt eines Produkts. NewTec übernimmt für Sie die Absicherung und Überwachung Ihrer Systeme durch ein automatisiertes Schwachstellenmonitoring und ein effektives Schwachstellenmanagement. Zudem optimieren wir Ihr Update-Management, um Sicherheitslücken frühzeitig zu schließen.
Ergänzend stellen wir eine Public-Key-Infrastruktur (PKI) bereit, um eine sichere Kommunikation und Authentifizierung zu ermöglichen. Um die Verfügbarkeit sicherheitsbezogener Systemteile über den gesamten Produktlebenszyklus zu gewährleisten, übernehmen wir auch gerne das Obsoleszenz-Management.
Unsere Services im Überblick
Product Security Incident Response Service (PSIRT) als Managed Service.
With our IT security attestation, you receive independent proof of security and compliance.
In der NewTec Academy bündeln wir unser Wissen in offenen und Inhouse-Formaten kompakt, praxisnah und mit Trainern aus laufenden Projekten.
Wir bieten eine leistungsfähige Toolchain für das zentrale Management einer produktbezogenen Public Key Infrastructure (PKI).
PSIRT als Managed Service.
Unser PSIRT-Service unterstützt Sie bei der strukturierten und schnellen Reaktion auf gemeldete Sicherheitsvorfälle und Schwachstellen in Ihren Produkten – über den gesamten Produktlebenszyklus hinweg.
Wir übernehmen Monitoring, Analyse, Bewertung sowie die Koordination und Kommunikation entsprechender Maßnahmen. So erfüllen Sie nicht nur regulatorische Anforderungen, sondern stärken auch das Vertrauen Ihrer Kunden in die Sicherheit Ihrer Produkte.
- ✓Monitoring, Analyse und Bewertung gemeldeter Vorfälle
- ✓Koordination und Kommunikation der Reaktion
- ✓Verschiedene SLAs — von Basisüberwachung bis priorisierte Reaktion
- ✓Erfüllung regulatorischer Vorgaben (CRA, NIS2, IEC 62443)
Unabhängiger Nachweis für Sicherheit und Compliance.
Mit Blick auf Anforderungen wie den Cyber Resilience Act oder Vorgaben durch EU-Notified Bodies gewinnen nachvollziehbare Sicherheitsbewertungen an Bedeutung. NewTec führt strukturierte Penetration Tests & Bewertungen nach internationalen Standards durch.
Das Ergebnis ist das NewTec IT-Sicherheitstestat: Ein unabhängiger Nachweis für die technische Sicherheit Ihres Produkts. Ein starkes Argument bei Zulassungen, Kundenanforderungen und Audits sowie gegenüber Aufsichtsbehörden wie der FDA oder EU-Benannten Stellen.
- ✓IEC 62443 — Industrielle Cybersecurity
- ✓ISO/SAE 21434 — Automotive Cybersecurity
- ✓IEC 81001-5-1 — Health-Software-Security
In ein paar Klicks zum Security Training!
Regulatorien wie der Cyber Resilience Act (CRA), NIS2 oder IEC 62443 fordern explizit den Nachweis qualifizierter Fachkräfte. Manchmal ist der schnellste Hebel kein Service-Paket, sondern ein gezieltes Training — damit Ihr Team das Thema im Haus behält.
In der NewTec Academy bündeln wir unser Wissen in offenen und Inhouse-Formaten — kompakt, praxisnah und mit Trainern aus laufenden Projekten.
- ✓Secure Implementation Practices für Software und Hardware
- ✓Security Basics für Ingenieure — Security by Design im Engineering-Prozess
- ✓TARA-Methodenschulung — Risikoanalyse nach CRA, MDR & Co. richtig umsetzen
PKI-Management und Hosting.
Wir bieten eine leistungsfähige Toolchain für das zentrale Management einer produktbezogenen Public Key Infrastructure (PKI) – ausgelegt auf die Anforderungen industrieller und vernetzter Produkte. Sie profitieren von sicherer Zertifikatsverwaltung, digitaler Geräteidentität und verschlüsselter Kommunikation – konform zu IEC 62443, EN 18031, CRA und NIS2. Unsere Lösung erfüllt zentrale Anforderungen aus aktuellen Normen und Gesetzen. Sie unterstützt Sie dabei, Authentizität, Integrität und Vertrauenswürdigkeit Ihrer Produkte auditfähig nachzuweisen – ganz ohne eigenen Infrastruktur- oder Betriebsaufwand.
Mit unserem Angebot schaffen Sie die Grundlage für sichere Kommunikation, Software-Authentizität und regulatorische Compliance – betriebsbereit, skalierbar und zukunftssicher.
- ✓Bereitstellung & Betrieb einer vollständigen X.509-Zertifikatsinfrastruktur (Root CA, OCSP, CRL)
- ✓Zertifikatsmanagement-Toolchain für Ausstellung, Verlängerung und Widerruf
- ✓Mandantenfähige Lösung, gehostet in KRITIS-konformen Rechenzentren in Deutschland
- ✓Technische & organisatorische Integration in OT- und Produktumgebungen
- ✓Optional: Anbindung an IAM-/Security-Plattformen (z. B. Zugriffskontrolle, Signaturprüfung)
Reden wir über Ihr Security-Projekt.
Wir ordnen Ihren Anwendungsfall normgerecht ein, bestimmen den Reifegrad Ihrer Prozesse und zeigen den schnellsten Weg zu cyberresilienten Produkten.