Wenn eine Verordnung zur Challenge wird

Der Cyber Resilience Act und die damit kommenden neuen Sicherheitsanforderungen sind noch mit vielen Fragezeichen behaftet. Ein paar davon versuchen Markus König und Maximilian Traxler in dieser PNOZcast-Folge zu beseitigen, indem sie ihre eigenen Erfahrungswerte mit Schwachstellenanalysen, dem Quantifizieren nach dem CVSS-Score und dem generellen Bereitmachen für den CRA mit anderen Betroffenen teilen. Denn eines ist gewiss: die Uhr tickt, die Melde- bzw. Umsetzungspflicht rückt näher und leicht zu stemmen sind die von der EU verordneten Auflagen für Produkte mit digitalen Elementen absolut nicht.