Unterstützte Normen

Die Produkt- und Schwachstellenanforderungen aus Anhang I sowie die technische Dokumentation, die Sie vorhalten müssen.

Die Pflichten wesentlicher und wichtiger Einrichtungen: Governance nach Artikel 20, die Risikomanagementmaßnahmen nach Artikel 21, die gestufte Meldekette nach Artikel 23 sowie die Artikel 24–30 zu Zertifizierung, Registrierung und Informationsaustausch.

Deutsche Technische Richtlinie zu Cyberresilienz-Anforderungen und SBOM.

Die faktische Referenz für einen sicheren Entwicklungszyklus im industriellen Umfeld — auch außerhalb der OT zunehmend als reifster SDL-Standard zitiert, mit Zertifizierbarkeit.

Das automotive Pendant, über UNECE R155 praktisch verpflichtend.

Lebenszyklus für Gesundheitssoftware, harmonisiert über den MDR-Pfad.

Technische Anforderungen an eingebettete Geräte, Netzkomponenten, Host-Geräte und Anwendungen (Struktur CR / EDR / NDR / HDR).

Der harmonisierte Weg für RED 3.3(d)/(e)/(f); die generische technische CRA-Norm entsteht auf Basis von EN 18031, ergänzt um weitere Maßnahmen.

Grundlage für Consumer-IoT; fließt in die vertikalen CRA-Entwürfe von ETSI ein.

Sicherheitsanforderungen an Systeme — SL-T je Zone.

Risikobewertung sowie Anforderungen an Zonen und Conduits (ZCR).