Embedded Security & Compliance
Cyber Resilience Act (CRA)
Mit dem Cyber Resilience Act (CRA) und der Radio Equipment Directive (RED) erhöht die EU die Anforderungen an Cybersicherheit und Software-Integrität für vernetzte Produkte. Während die RED-Anforderungen bereits seit dem 1. August 2025 verbindlich sind, werden die CRA-Vorgaben stufenweise in den kommenden Jahren eingeführt. Ziel ist es, die Sicherheit digitaler Produkte zu gewährleisten – von der Entwicklung über die Inbetriebnahme bis hin zu Updates und Wartung.
Unsere Rolle als Hersteller von Computer-On-Modules
Da unsere Embedded-Module in unterschiedlichste Anwendungen und Branchen integriert werden, liefert KA-RO electronics diese ohne vorinstallierte Software, um maximale Flexibilität und Anpassbarkeit zu gewährleisten. Das von uns bereitgestellte Board Support Package (BSP) dient als technische Referenz und Entwicklungsbasis für kundenspezifische Systeme. Es ist nicht als marktreifes Softwareprodukt vorgesehen. Da jede Anwendung individuelle Sicherheits- und Compliance-Anforderungen hat, liegt die Verantwortung für die Erfüllung der CRA- und RED-Vorgaben beim jeweiligen Inverkehrbringer des Endgerätes.
Wir unterstützen unsere Kunden bestmöglich – etwa durch Empfehlungen geeigneter Prüfstellen sowie durch die Pflege unserer Referenzen von LTS-Versionen für Linux Kernel und Yocto. Zudem erweitern wir unsere Entwicklungsumgebung kontinuierlich, um sichere Implementierungen zu erleichtern – beispielsweise mit Secure Boot, RAUC für Updates und die Erstellung einer Software Bill of Materials (SBOM).
Unterstützung und weiterführende Informationen
Für die Konformitätsbewertung und Zertifizierung Ihrer Endprodukte können Sie sich an spezialisierte Prüfdienstleister wenden, z. B.:
Darüber hinaus bieten u.a. folgende Anbieter hilfreiche Tools und Services zur Sicherheitsanalyse, Update-Strategie und Compliance-Prüfung:
- kernel concepts
Software full-service provider for embedded systems - TrustnGo
Advanced cybersecurity certification support - Exein
Exein Analyzer: Auto-check compliance and catch vulnerabilities
Exein Runtime: On-device threat detection and incident response
So erhalten Sie die notwendige Unterstützung, um Ihre Produkte CRA- und RED-konform zu gestalten.