Cybersecurity_Productdevelopment_Header
Cybersecurity - Secure Product Development

Entwicklungs-
dienstleistungen für Cybersecurity

Sichere Elektronik- und Softwareentwicklung nach CRA, konform zu IEC 62443, EN 18031 und weiteren Normen.

Pillars_SecurityProductDevelopment_Engineering

CRA-konforme Produktentwicklung für Embedded-Systeme: sicher, resilient und marktgerecht

Der Cyber Resilience Act (CRA) fordert von Herstellern, Cybersecurity fest in den Produktlebenszyklus zu integrieren. Ab Dezember 2027 müssen die Unternehmen das EU-Gesetz vollständig umgesetzt haben. Dies gilt sowohl für Produkte mit digitalen Elementen, die bereits auf dem Markt sind, wie auch für Produktneuentwicklungen.

Mit unseren Entwicklungsdienstleistungen für Cybersecurity unterstützen wir Sie bei der Umsetzung der gesetzlichen Anforderungen. Der CRA verweist zur Umsetzung zwar auf harmonisierte Standards, aber bisher ist noch keine der einschlägigen Normen tatsächlich harmonisiert worden. Trotzdem müssen Unternehmen nicht im luftleeren Raum operieren. Für einzelne Branchen gibt es bereits Top-Kandidaten. Produkte, die die Security-Anforderungen nach IEC 62443-4-2 erfüllen und die nach IEC 62443-4-1 entwickelt wurden, entsprechen weitestgehend den Anforderungen des CRA. Auch die EN 18031 (Radio Equipment) bedient die Anforderungen bereits heute.

Konform zu
  • CRA
  • IEC 62443-4-1
  • IEC 62443-4-2
  • EN 18031
  • und weitere
NewTec Workpackages

Modular, praxisnah, bedarfsgerecht.

Von Cybersecurity-Management über Bedrohungs- und Risikoanalysen bis hin zu sicherer Implementierung, Verifikation und anwendungsorientierten Guidelines: Mit unseren Entwicklungsdienstleistungen für Cybersecurity begleiten wir Ihre Produktentwicklung ganzheitlich, strukturiert und normenkonform. Dafür bieten wir Arbeitspakete, die Sie flexibel nach Ihrem Bedarf auswählen können. Jedes Paket deckt gezielt einzelne Phasen der sicheren Produktentwicklung ab und liefert die relevanten Dokumente zum Nachweis. Auf Wunsch übernehmen wir auch die gesamte Security-Produktentwicklung entlang des V-Modells.

WorkpackageTARA
WorkpackageSecurity Concept
WorkpackageSecurity Assessment
WorkpackageSecurity Testing
Cyber Security Management
Security Context Analysis
Threat Analysis
Risk Assessment
Deriving/Proposing of Countermeasures
Deriving of Security Requirements from Countermeasures
Requirements Mapping
Deriving/Proposing Secure Architecture/Design
Secure Implementation
Writing Security Guidelines
Security Requirements Testing
optional
Vulnerability Testing
Threat Mitigation Testing
Penetration Testing
Workpackage

TARA

  • Cyber Security Management
  • Security Context Analysis
  • Threat Analysis
  • Risk Assessment
  • Deriving/Proposing of Countermeasures
  • Deriving of Security Requirements from Countermeasures
  • Requirements Mapping
  • Deriving/Proposing Secure Architecture/Design
  • Secure Implementation
  • Writing Security Guidelines
  • Security Requirements Testing
  • Vulnerability Testing
  • Threat Mitigation Testing
  • Penetration Testing
Workpackage

Security Concept

  • Cyber Security Management
  • Security Context Analysis
  • Threat Analysis
  • Risk Assessment
  • Deriving/Proposing of Countermeasures
  • Deriving of Security Requirements from Countermeasures
  • Requirements Mapping
  • Deriving/Proposing Secure Architecture/Design
  • Secure Implementation
  • Writing Security Guidelines
  • Security Requirements Testing
  • Vulnerability Testing
  • Threat Mitigation Testing
  • Penetration Testing
Workpackage

Security Assessment

  • Cyber Security Management
  • Security Context Analysis
  • Threat Analysis
  • Risk Assessment
  • Deriving/Proposing of Countermeasures
  • Deriving of Security Requirements from Countermeasures
  • Requirements Mapping
  • Deriving/Proposing Secure Architecture/Design
  • Secure Implementation
  • Writing Security Guidelines
  • optionalSecurity Requirements Testing
  • Vulnerability Testing
  • Threat Mitigation Testing
  • Penetration Testing
Workpackage

Security Testing

  • Cyber Security Management
  • Security Context Analysis
  • Threat Analysis
  • Risk Assessment
  • Deriving/Proposing of Countermeasures
  • Deriving of Security Requirements from Countermeasures
  • Requirements Mapping
  • Deriving/Proposing Secure Architecture/Design
  • Secure Implementation
  • Writing Security Guidelines
  • Security Requirements Testing
  • Vulnerability Testing
  • Threat Mitigation Testing
  • Penetration Testing
Ihr Wunschpaket anfragen. →
„Wir bieten Ihnen maßgeschneiderte Leistungen passgenau abgestimmt auf die Anforderungen und den Bedarf Ihres Projekts. Auch ausserhalb unserer Leistungspakete. “
Matthias Lai
Head of Security
ASSESSMENT · PENETRATION TEST · CRA
ITSecurityTestat
Security Assessments & Penetration Testing

Unabhängiger Nachweis für Sicherheit und Compliance.

Mit Blick auf Anforderungen wie den Cyber Resilience Act oder Vorgaben durch EU-Notified Bodies gewinnen nachvollziehbare Sicherheitsbewertungen an Bedeutung. NewTec führt strukturierte Penetration Tests & Bewertungen nach internationalen Standards durch.

Das Ergebnis ist das NewTec IT-Sicherheitstestat: Ein unabhängiger Nachweis für die technische Sicherheit Ihres Produkts. Ein starkes Argument bei Zulassungen, Kundenanforderungen und Audits sowie gegenüber Aufsichtsbehörden wie der FDA oder EU-Benannten Stellen.

NT IT-Security Assessments →
Gespräch

Reden wir über Ihr Security-Projekt.

Wir ordnen Ihren Anwendungsfall normgerecht ein, bestimmen den Reifegrad Ihrer Prozesse und zeigen den schnellsten Weg zu cyberresilienten Produkten.

Gespräch vereinbaren →