Source: Deutsche Nachrichten
Der Cyber Resilience Act stellt neue Anforderungen an Produkte mit digitalen Elementen. Für Hersteller und Systemanbieter geht es dabei nicht nur um einzelne Security-Funktionen, sondern auch um Entwicklungsprozesse, Updates, Schwachstellenmanagement und den langfristigen Produktlebenszyklus.
In einer neuen Folge von „Der orange Stuhl“ spricht Florian Haidn, Geschäftsführer der Aaronn Electronic GmbH, mit Florian Drittenthaler von congatec über die Vorbereitung auf den CRA und die Frage, welche Vorteile modulare Embedded-Architekturen dabei bieten können.
CRA-Readiness beginnt im Entwicklungsprozess
Im Gespräch wird deutlich: CRA-Compliance ist kein isoliertes IT- oder Security-Thema. Sie betrifft unterschiedliche Bereiche im Unternehmen und muss frühzeitig in Entwicklungs- und Lifecycle-Prozesse integriert werden.
congatec hat deshalb bereits früh ein eigenes CRA-Projekt aufgesetzt. Ein wichtiger Baustein ist dabei der Entwicklungsprozess nach IEC 62443-4-1.
Auch Themen wie Updates, SBOMs, Vulnerability Monitoring und langfristige Plattformunterstützung spielen eine zentrale Rolle.
Warum Modularität wichtiger wird
Gerade bei langlebigen Embedded-Systemen stellt sich die Frage, wie Plattformen über viele Jahre wartbar und updatefähig bleiben können.
Hier können Computer-on-Modules Vorteile bieten. Durch die Trennung von Computing-Modul und anwendungsspezifischem System lassen sich Plattformwechsel und zukünftige Migrationen strukturierter planen.
Florian Drittenthaler bringt diesen Gedanken im Video auf den Punkt:
„Modularity simplifies.“
Eine modulare Architektur macht ein Gesamtsystem zwar nicht automatisch CRA-konform, sie kann aber helfen, Verantwortlichkeiten, Lifecycle-Planung und technische Migrationen klarer zu strukturieren.
Teamwork zwischen congatec und Aaronn
congatec konzentriert sich auf das Computer-on-Module und die dazugehörige Plattform, während Aaronn als Systemintegrator die passende Lösung in das jeweilige Kundensystem integriert.
Dazu gehören je nach Projekt unter anderem Plattformauswahl, I/O-Konzept, BIOS- und Betriebssystemintegration, Kühlung, Mechanik sowie Lifecycle- und Migrationsplanung.
Gerade bei langfristig eingesetzten Embedded-Systemen kann dieses Zusammenspiel entscheidend sein.
Video: Florian² über CRA und modulare Embedded-Systeme
Im vollständigen Gespräch sprechen Florian Haidn und Florian Drittenthaler unter anderem über:
- CRA-Readiness bei congatec
- IEC 62443-4-1
- Updates und Produktlebenszyklen
- SBOMs und Vulnerability Monitoring
- Computer-on-Modules und modulare Architekturen
- Die Zusammenarbeit zwischen Modulhersteller und Systemintegrator