Polarion Cybersicherheitsmanagement

Der Cyber Resilience Act (CRA) ist eine EU-Verordnung, die verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Es stellt sicher, dass Software und Hardware während ihres gesamten Lebenszyklus sicher sind, einschließlich Schwachstellenmanagement, Meldung von Vorfällen und sicheren Updates.

NIS 2 gilt für mittlere und große Organisationen in kritischen und wichtigen Sektoren (z. B. Fertigung, Energie, Gesundheitswesen, digitale Dienste).

Die CRA gilt für Hersteller, Importeure und Vertreiber von digitalen Produkten, die in der EU verkauft werden. Viele Organisationen werden von beiden Vorschriften gleichzeitig betroffen sein.

Die Nichteinhaltung kann zu erheblichen finanziellen Strafen führen. Unter NIS 2 können Bußgelder bis zu 10 Millionen € oder 2% des weltweiten Jahresumsatzes betragen.

Gemäß der CRA können die Strafen je nach Schwere des Verstoßes bis zu 15 Millionen € oder 2,5% des weltweiten Jahresumsatzes betragen.

Eine Software-Stückliste (SBOM) bietet Transparenz über alle Softwarekomponenten und Abhängigkeiten. Es ist unerlässlich für die Identifizierung von Sicherheitslücken, das Risikomanagement und den Nachweis der Einhaltung der NIS 2- und CRA-Anforderungen.

Unternehmen können Compliance erreichen, indem sie Cybersicherheit in ihre Entwicklungs- und Betriebsprozesse integrieren. Dazu gehören die kontinuierliche Überwachung von Sicherheitslücken, eine automatisierte Risikobewertung, eine klare Nachverfolgung der Verantwortlichkeiten und die Pflege der aktuellen Dokumentation über den gesamten digitalen Thread.