EU Cyber Resilience Act (CRA)
Das europäische Gesetz zur Cyberresilienz (Cyber Resilience Act, CRA) der Europäischen Kommission konzentriert sich auf alle Produkte mit digitalen Komponenten. Es ist Teil eines umfassenderen Cybersicherheitsrahmens, der bereits ähnliche Anforderungen enthält, wie beispielsweise den EU-Cybersicherheitsakt, die NIS-Richtlinie und insbesondere die NIS2-Richtlinie, die durch den CRA ergänzt wird.
Cyber-Resilienz-Gesetz – Wesentliche Anforderungen für Gerätehersteller
Produkt-Spezifisch
Laut CRA müssen Produkte folgende Anforderungen erfüllen:
- Sie müssen ohne bekannte Sicherheitslücken ausgeliefert werden
- Sie müssen mindestens fünf Jahre lang kostenlose Sicherheitspatches enthalten, es sei denn, die geschätzte Lebensdauer des Produkts ist kürzer
- Sie müssen durch einen Security-by-Design-Ansatz geschützt sein
Umgang mit Schwachstellen
Gerätehersteller müssen in der Lage sein:
- Dokumentation der verwendeten Software bereitzustellen, einschließlich der Software-Stückliste (SBOM)
- Innerhalb von 24 Stunden eine Frühwarnung und innerhalb von 72 Stunden eine vollständige Benachrichtigung über etwaige Schwachstellen zu geben
- Schwachstellen zu beheben und unverzüglich Patches bereitzustellen
Informationen & Unterweisung
Die folgenden Angaben sollten leicht zugänglich und gut dokumentiert sein:
- Der Verwendungszweck des Produkts
- Wie Daten von den Geräten gelöscht werden können
- Beschreibung der Sicherheitsmerkmale des Produkts
Wie Torizon die Einhaltung der Vorschriften der CRA vereinfacht
Software-Stückliste (SBOM)
Secure Boot
Bewährtes Sicherheitsframework
Zuverlässiger Aktualisierungsprozess
Vulnerability Manager
Geräteüberwachung
Cybersecurity-Compliance mit NXP, Doulos und Torizon vereinfachen: Risikoanalyse und Bedrohungsmodellierung
Wie TI und Toradex Cybersicherheit, Benutzerfreundlichkeit und Markteinführungszeit optimieren
Vereinfachen Sie die Entwicklung und die Einhaltung von Cybersicherheitsvorschriften mit der MPU-Produktfamilie von Texas Instruments.
Vorbereitung auf das EU-Gesetz zur Cyber-Resilienz durch Security Hardening des U-Boot
Verschaffen Sie sich einen Vorsprung bei der Einhaltung des EU-Cyberresilienzgesetzes mit Embedded Linux
Videos
Making Cybersecurity Compliance Easier: Risk Analysis and Threat Modeling
In this webinar, we will help you understand how to implement a risk assessment strategy that’s aligned with evolving regulatory requirements. It’s useful for anyone interested in maximizing the security of connected devices, but essential viewing if you're leading development, product security or compliance.
Embedded Threat Modeling: Overcoming CRA Cybersecurity Challenges
In this webinar, we will introduce the concept of formal threat modeling, explain how structured threat modeling frameworks can help organizations address Cyber Resilience Act (CRA) requirements, and demonstrate how Toradex System on Modules and Torizon OS help reduce cybersecurity residual risk in embedded systems.
How TI and Toradex streamline cybersecurity, usability and time to market
Discover how the partnership between Toradex and Texas Instruments (TI) boosts embedded Linux security and supports compliance with the EU Cyber Resilience Act (CRA) and the FDA cybersecurity guidance . Learn how Torizon OS enables secure, efficient development on Toradex SoMs like the Verdin AM62 and Aquila AM69, and how TI integrates Torizon OS into AM62x, AM62P, and AM67 BeagleY-AI starter kits, with broader support coming soon.
Out-Of-The-Box Secure Boot and Support with Torizon
Torizon now supports Raspberry Pi, generic x86, RISC-V, and many other platforms, providing more flexibility and options for developers! Discover how Torizon is leading the way with secure boot support on the Texas Instruments AM62 System on Module and what's next on the roadmap for enhanced security features.
Cybersecurity Compliance with Savoir-faire Linux and Torizon
Discover how Savoir-faire Linux is leveraging Torizon to facilitate secure boot, manage software vulnerabilities, and support a comprehensive Software Bill Of Materials (SBOM) to enhance security from the ground up for customers.
Unser Team hilft gern!
Für Sie entwickelt
Anwendungsentwickler
OS-Maintainer
Tech Lead
Business Leader
Erstellt für anspruchsvolle Anwendungen
Industrielle Automatisierung und Robotik
Verkehr und Landwirtschaft
Prüfung und Messung
Gesundheitswesen
Smart City
Los geht's
Meinem Team gehören
Torizon ist vollständig in die Toradex-Hardware integriert
Torizon OS läuft auf den meisten unserer neueren Module! Nutzen Sie einen vollständig integrierten Stack und beginnen Sie noch heute mit der Entwicklung.
Die Integration von Torizon ist einfacher als Sie denken!
Torizon OS ist vollständig Open Source! Wir geben Ihnen Referenze, wie Sie es in Ihre eigene Hardware integrieren können. Machen Sie es selbst oder ziehen Sie unsere Partner zu Rate!
Alles, was Sie für den Einstieg brauchen
Um Ihre Evaluierung zu starten, wählen Sie eines der Starter Kits und profitieren Sie von der engen Software-Hardware-Integration.
Nehmen Sie Kontakt mit uns auf
Möchten Sie mehr über Torizon erfahren?
