Der Cyber Resilience Act (CRA) ist ein neues EU-Regelwerk, das Sicherheitsanforderungen für vernetzte Produkte und Systeme definiert. Um Unternehmen dabei zu unterstützen, diese komplexen Anforderungen umzusetzen, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) nun die Technische Richtlinie 03183 in ihrer Version 1.0 veröffentlicht.
Diese Richtlinie trägt den Untertitel «Allgemeine Anforderungen» und richtet sich insbesondere an Hersteller von vernetzten Produkten wie IoT-Geräte, Smart-Home-Systeme, Industrie-4.0-Lösungen und andere Produkte mit Netzwerkfunktionalität. Die Richtlinie soll als praktischer Leitfaden dienen, um die abstrakten Anforderungen des CRA in konkrete technische Massnahmen umzuwandeln.
Besonders wertvoll ist die Zusage des BSI, dass Unternehmen auf Anfrage weitere detaillierte Handreichungen erhalten können. Dies bedeutet, dass spezialisierte oder komplexe Fragen durch direkte Beratung geklärt werden können, anstatt dass jedes Unternehmen das Rad neu erfinden muss.
Der Cyber Resilience Act wird in den kommenden Jahren schrittweise in Kraft treten und wird erhebliche Auswirkungen auf die Produktentwicklung haben. Für KMU, die vernetzte Produkte entwickeln oder anbieten, ist es essentiell, sich jetzt schon mit diesen Anforderungen vertraut zu machen. Die Veröffentlichung der BSI-Richtlinie ist daher ein wichtiger Meilenstein. Unternehmen sollten diese Richtlinie studieren, ihre Entwicklungsprozesse überprüfen und prüfen, wo Anpassungen notwendig sind, um zukünftige Compliance zu erreichen.