Harmonisierte Standards für den CRA mitgestalten

Beispiel eines Profils für industrielle Firewalls

Autor/innen

  • Luise Werner secuvera GmbH
  • Louisa Perelo secuvera GmbH

DOI:

https://doi.org/10.17560/atp.v68i3.2828

Schlagworte:

Cyber Resilience Act, OT-Security, IEC 62443

Abstract

Der Cyber Resilience Act (CRA) fordert Cybersecurity in „Produkten mit digitalen Elementen“. Hersteller fragen sich, wie sie bis Ende 2027 die technischen Anforderungen der EU-Verordnung in ihren Produkten umsetzen können. Dieser Beitrag erklärt, wie die IEC 62443, Profile und vertikale CRA-Normen hierbei helfen können. Es wird dargestellt, warum nicht nur Hersteller, sondern auch Integratoren und Zertifizierer von Profilen profitierenkönnen. Kern des Beitrags ist ein Beispiel: Anhand des TeleTrusT-Profilvorschlags für eine industrielle Firewall werden Einblicke gegeben in die Inhalte und die Entstehung von Profilen und vertikalen Normen. Zuletzt möchte dieser Beitrag dazu motivieren, die jetzt entstehenden vertikalen Standards aktiv mitzugestalten.

Veröffentlicht

16.03.2026

Ausgabe

Rubrik

Hauptbeitrag / Peer-Review