CRA Supplier Due Diligence - CRA-/NIS2-orientiert
Sichern Sie Ihre Lieferketten rechtzeitig ab, indem Sie die CRA-Konformität und Cyber-Sicherheitsreife Ihrer Zulieferer und deren vernetzter Produkte präzise überprüfen. Unser herstellerneutrales Verfahren CRA Supplier Due Diligence bewertet die Sicherheitskontrollen Ihrer Lieferanten über den gesamten Produktlebenszyklus hinweg und liefert Ihnen eine glasklare Entscheidungshilfe sowie technische Sicherheitsanforderungen für Ihre Einkaufsverträge - orientiert am EU Cyber Resilience Act und NIS2.
CRA Supplier Due Diligence liefert Ihnen: Lieferantenreport, Sicherheitsmatrix und Anforderungskatalog
- Minimierung von Lieferkettenrisiken:
Sie schützen Ihr Unternehmen vor unvorhergesehenen Schwachstellen und Compliance-Verstößen durch ungeprüfte Drittanbieter-Komponenten. - Prüfsicheres Lieferanten-Tiering:
Sie erhalten eine transparente, risikobasierte Einstufung Ihrer Lieferanten, die Ihnen die Priorisierung kritischer Komponenten erleichtert. - Klare Sicherheitsanforderungen im Einkauf:
Sie legen messbare Sicherheits-KPIs (z. B. Patch-SLAs und SBOM-Lieferzyklen) fest, die Ihre Rechtsabteilung vertraglich verankern kann. - Maximale Entscheidungssicherheit:
Vor Vertragsabschluss oder Produktintegration erhalten Sie eine verlässliche Empfehlung (Go/Conditional Go/No-Go) für das jeweilige Produkt. - Vorbereitet auf NIS2 und CRA:
Sie schaffen eine belastbare Grundlage für die Sorgfaltspflichten in Ihrer Lieferkette nach NIS2 und CRA.
So prüfen wir Ihre Lieferanten: Audits, Nachweisprüfung und SBOM-Qualitätscheck
- Sichtung & Kritikalitätsanalyse:
Wir fordern relevante Sicherheitsnachweise und SBOMs Ihrer Lieferanten an und priorisieren die Prüfung bei Bedarf anhand Ihrer realen Anlagenrelevanz. - Zielgerichtete Lieferanten-Audits:
Über strukturierte Fragebögen und Deep-Dive-Interviews prüfen wir die Prozesse der Zulieferer bezüglich Entwicklungssicherheit, Update-Sicherheit und Support. - Evidenzbasierte Nachweisprüfung:
Wir geben uns nicht mit Versprechen zufrieden – wir prüfen tatsächliche Artefakte wie Penetrationstest-Reports, Key-Management-Konzepte und die gelebte Schwachstellenbehandlung (PSIRT). - SBOM-Qualitäts-Check:
Wir validieren die vom Lieferanten bereitgestellten Software-Stücklisten auf Formatkonformität, Vollständigkeit und Aktualität. - Scoring & Risiko-Gegenüberstellung:
Wir fassen die Ergebnisse in einer übersichtlichen Reifegrad-Matrix zusammen und definieren den konkreten Nachbesserungsbedarf für den Lieferanten.
Überzeugendes Ergebnis: Lieferantenreport, Sicherheitsmatrix und Anforderungskatalog
- Due-Diligence-Report pro Lieferant:
Ein detaillierter Prüfbericht inklusive CRA-Readiness-Score, präziser Lückenanalyse und konkreten Handlungsempfehlungen. - Lieferanten-Sicherheitsmatrix:
Eine konsolidierte Übersichtsmatrix zur schnellen Bewertung und zum Vergleich Ihrer verschiedenen Zulieferer und Produkte. - Technischer Anforderungskatalog für Ihre Lieferverträge:
Messbare Sicherheitsanforderungen und KPIs, etwa zu SBOM-Lieferungen, Schwachstellenmeldungen und Patch-Intervallen. Sie können diese direkt an Ihre Rechts- und Einkaufsabteilung zur vertraglichen Umsetzung übergeben. - Praktische Prüf-Checklisten:
Leicht verständliche Checklisten für Ihre internen Teams zur fortlaufenden Validierung von SBOMs, VDP-Reifegraden und dem Post-Market-Monitoring der Lieferanten. - Betreiber-Integrationsleitfaden (Optional):
Ein praxisnahes Konzept zur optimalen Einbettung der gelieferten Komponenten in Ihre bestehenden OT-Sicherheitskontrollen (z. B. Segmentierung und Fernzugriff).
Kontakt
Fachgebiet Industrie Service Tel.: 0800 8881990
Wir freuen uns auf Ihre Anfrage
