Normenkonformität für Embedded-Produkte
Harmonisierte Normen und Branchenstandards machen aus Vorschriften konkrete technische Anforderungen. Wir übertragen sie auf Ihr Gerät, setzen Fehlendes in Firmware und Hardware um und erstellen die Nachweise, die Prüflabore und benannte Stellen verlangen.
Normen, mit denen wir arbeiten
Welche Normen gelten, hängt vom Produkt, vom Markt und vom bestimmungsgemäßen Gebrauch ab.
EN 18031 (RED)
Cybersicherheitsanforderungen der Funkanlagenrichtlinie für drahtlose Geräte, in der EU anzuwenden seit dem 1. August 2025.
IEC 62443-4-1 / 4-2
Sicherer Entwicklungsprozess und technische Sicherheitsanforderungen für Komponenten industrieller Steuerungssysteme.
ETSI EN 303 645
Basissicherheit für Consumer-IoT: keine Standardpasswörter, eine festgelegte Update-Policy und Meldung von Schwachstellen.
IEC 62304 und IEC 81001-5-1
Software-Lebenszyklus und Sicherheitsaktivitäten für Medizinproduktesoftware - siehe Medizintechnik.
IACS UR E26 / E27
Cyberresilienz von Schiffen und Bordausrüstung, gefordert für Schiffe mit Bauvertrag ab Juli 2024 - siehe Maritim.
IEC 61508
Funktionale Sicherheit elektronischer Systeme: Software und Hardware für einen Ziel-Sicherheitsintegritätslevel.
So bereiten wir ein Produkt vor
- 01
Umfang
Geltende Normen und Anforderungen, abgestimmt mit Ihren Compliance-Beratern oder dem Prüflabor.
- 02
Gap-Analyse
Jede Anforderung geprüft gegen Architektur, Firmware, Hardware und Prozesse.
- 03
Umsetzung
Fehlende Maßnahmen im Produkt umgesetzt - von Secure Boot bis zu Änderungen im Entwicklungsprozess.
- 04
Nachweise
Rückverfolgbarkeit, Testberichte und technische Dokumentation bereit für die Bewertung.
Nachweise, die einer Bewertung standhalten
Der größte Aufwand in einem Konformitätsprojekt liegt darin, die Erfüllung einer Anforderung nachzuweisen - nicht nur darin, sie zu erfüllen.
- Rückverfolgbarkeit von jedem Normabschnitt zu Design, Code und Tests.
- Bedrohungsmodelle und Risikobewertungen, die mit dem Produkt aktuell bleiben.
- Testberichte aus unserem Labor, einschließlich Sicherheits- und Robustheitstests.
- SBOM und Aufzeichnungen zur Schwachstellenbehandlung, die auch dem Cyber Resilience Act dienen.
Ein Satz Maßnahmen, mehrere Normen
Sicherheitsnormen überschneiden sich: sichere Updates, Schlüsselspeicherung, Zugriffskontrolle und Schwachstellenbehandlung finden sich in EN 18031, IEC 62443 und ETSI EN 303 645 gleichermaßen. Harmonisierte Normen zum CRA werden schrittweise veröffentlicht und bauen auf derselben Grundlage auf, sodass heute umgesetzte Maßnahmen meist weiterverwendet werden können. Viele davon beschreiben wir unter Secure Boot und OTA.
FAQ
Projekt besprechen
Beschreiben Sie Ihr Projekt und Ihr Ziel. Ein Ingenieur antwortet innerhalb eines Werktags.
Lieber per E-Mail?
[email protected]- Wir antworten innerhalb eines Werktags
- NDA vor technischen Gesprächen