Duisburg. Die OPEX Corporation aus Duisburg arbeitet bei der Einhaltung gesetzlicher Vorgaben zum cyber resilience act mit dem europäischen Spezialisten ONEKEY zusammen. Mit einem strukturierten Assessment überprüfen beide Firmen, ob OPEX die künftigen Cybersecurity-Anforderungen der EU erfüllt.
Sicherheitsstandards erfüllen: Wie das CRA Readiness Assessment Unternehmen unterstützt
Der cyber resilience act der EU verpflichtet Hersteller vernetzter Hard- und Softwareprodukte, Sicherheitsanforderungen über den gesamten Produktlebenszyklus einzuhalten. Hierzu zählen unter anderem:
- Transparenz über verwendete Software-Komponenten (Software Bill of Materials, SBOM)
- Systematisches Schwachstellenmanagement (Vulnerability Management)
- Sichere Update-Mechanismen
ONEKEY bietet mit seinem CRA Fast Start Programm ein strukturiertes CRA Readiness Assessment an. Dieses prüft Entwicklungsprozesse, Sicherheitskontrollen und Dokumentationen systematisch und bewertet den Reifegrad der Organisation. Dabei orientiert sich ONEKEY an internationalen Standards wie IEC 62443-4-1 und ISO 19011, um objektive und nachvollziehbare Ergebnisse zu gewährleisten.
Praxisbeispiel: OPEX Corporation optimiert Compliance-Prozesse
Die OPEX Corporation, ein international führendes Automatisierungsunternehmen mit Sitz in Duisburg, wollte sicherstellen, dass ihre Secure-Development-Prozesse den Anforderungen des cyber resilience act gerecht werden. Trotz bestehender Sicherheitsstandards nach IEC 62443-4-1 bestand Unsicherheit hinsichtlich der Abdeckung aller regulatorischen Punkte, insbesondere bei SBOM, Schwachstellenmanagement und sicheren Updates.
Gemeinsam mit ONEKEY analysierte OPEX alle relevanten Prozesse im Rahmen des CRA Readiness Assessments. Das Ergebnis zeigte nicht nur valide Übereinstimmungen mit den CRA-Vorgaben, sondern auch konkrete Verbesserungsbereiche, etwa bei der Lebenszyklusdokumentation und im Vulnerability Reporting. Die dokumentierten Nachweise stärken OPEX gegenüber Kunden und Partnern in der Darstellung ihrer Compliance-Fortschritte.
„Mit ONEKEYs Unterstützung konnten wir bestätigen, dass unser Design-Engineering-Team die Erwartungen des Cyber Resilience Act erfüllt. Das strukturierte Assessment gab uns die Klarheit, die wir brauchten“, sagte Nenad Vujovic, Director of DMA Design Engineering bei OPEX Corporation.
Herausforderungen und Lösungen für Unternehmen
Branchenanalysen zeigen, dass bislang rund 68 Prozent der Unternehmen die Anforderungen des cyber resilience act noch nicht vollständig kennen. Nur etwa vier Prozent haben umfassende Maßnahmen zur Umsetzung ergriffen. Das CRA Readiness Assessment von ONEKEY bietet Unternehmen daher einen praxisorientierten Einstieg in die Umsetzung der neuen EU-Regularien. Die Kombination automatisierter Analysetools mit Expertenberatung erleichtert die Integration von Cybersecurity und Compliance frühzeitig in Entwicklungs- und Produktionsprozesse.
Beispiel: welche Bedeutung das für die Region hat, zeigt der folgende Abschnitt.
Bedeutung für die regionale Industrie und Ausblick
Für die Region Duisburg und den Standort von OPEX hat die Zusammenarbeit mit ONEKEY eine große praktische Relevanz. Durch das CRA Readiness Assessment können hier ansässige Unternehmen ihre Cybersecurity stärken und künftige EU-Regularien effizient umsetzen. Dies erhöht nicht nur die Wettbewerbsfähigkeit, sondern stärkt auch das Vertrauen von Kunden und Partnern in die Sicherheit der Produkte.
ONEKEY plant, weitere Unternehmen in der Region bei der Vorbereitung auf den cyber resilience act zu unterstützen. Termine und ausführliche Informationen zum CRA Readiness Assessment sind auf der Webseite von ONEKEY und im Programm CRA Fast Start zu finden.
Erfahren Sie mehr über regionale Entwicklungen und weitere technische Hintergründe auf regionalupdate.de und informieren Sie sich zu den offiziellen Vorgaben zum cyber resilience act auf der EU-Webseite: Cyber Resilience Act – Europäische Kommission.
Artikel mit freundlicher Unterstützung von ONEKEY GmbH, Düsseldorf und OPEX Corporation, Duisburg.
