Cyber Resilience Act – Sicherheit als Pflicht und Chance

Wir starten mit einer systematischen Bestandsaufnahme, um die CRA-Anwendbarkeit auf Ihre Softwareprodukte zu prüfen. Dabei identifizieren wir betroffene Produkte und Komponenten und kategorisieren diese in kritische und nicht-kritische Bereiche. Das Ergebnis ist ein Statusbericht, der die Grundlage für weitere Maßnahmen bildet.

Mittels einer Gap-Analyse analysieren wir die vorhandenen Sicherheitsmaßnahmen und zeigen auf, welche noch erweitert oder verändert werden müssen. Auf Basis relevanter Standards wie ISO 27001 identifizieren wir Compliance-Lücken und definieren konkrete Prozessanforderungen. Daraus entwickeln wir einen Maßnahmenplan mit klaren Prioritäten und erstellen eine Roadmap, die Zeit- und Ressourcenpläne für die Umsetzung enthält.

Accso ist spezialisiert auf maßgeschneiderte Softwareentwicklung und hilft Ihnen dabei, Sicherheitsanforderungen nach den Prinzipien Secure by Design und Secure by Default direkt in den Entwicklungsprozess zu integrieren.

Wir unterstützen Sie bei der Implementierung von:

• Sicherheitsarchitekturen
• Schwachstellenmanagement
• Automatisierten Test- und Update-Prozessen

Produkte mit digitalen Elementen müssen je nach Kritikalität entweder durch den Hersteller selbst oder durch eine externe Stelle zertifiziert werden. Wir begleiten Sie durch den gesamten Zertifizierungsprozess – von der Vorbereitung bis zur erfolgreichen Auditierung.

Bis zum Ende des Produktlebenszyklus unterstützt Accso Sie bei der kontinuierlichen Überwachung und Wartung:

• Vulnerability Management: Identifikation und Behebung neuer Schwachstellen.
• Incident Response: Meldung von Sicherheitsvorfällen an CSIRT und ENISA.
• Regelmäßige Updates: Sicherstellung, dass Sicherheitsupdates fristgerecht bereitgestellt werden.