Da die Durchsetzung des Cyber Resilience Act (CRA) der Europäischen Union intensiver wird, hat Visure Solutions eine neue Compliance-Lösung angekündigt, die Herstellern von Produkten mit digitalen Elementen helfen soll, jede Verpflichtung gemäß der Verordnung zu erfüllen. Der Start erfolgt nur wenige Tage vor Inkrafttreten der Meldeanforderungen nach Artikel 14 am 11. September 2026, die Hersteller verpflichten, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden an die Agentur der Europäischen Union für Cybersicherheit (ENISA) und die nationalen Computer-Notfallteams (CSIRTs) zu melden.
Die Plattform von Visure verwandelt, was viele als Dokumentationsherausforderung betrachten könnten, in einen strukturierten Engineering-Prozess. Laut Fernando Valera, CTO von Visure Solutions, "ist die Einhaltung des CRA keine einmalige Dokumentationsübung. Es ist ein strukturierter Engineering-Prozess, der vom ersten Tag der Produktentwicklung bis zum Ende des Supportzeitraums läuft." Valera betonte, dass die Behandlung der Compliance als reine Papierarbeit die Hersteller daran hindern würde, rechtzeitig auf Vorfälle zu reagieren oder gegenüber benannten Stellen einen gelenkten Prozess nachzuweisen.
Die Lösung adressiert zentrale CRA-Verpflichtungen, einschließlich der wesentlichen Cybersicherheitsanforderungen in Anhang I, der Meldung von Schwachstellen gemäß Artikel 14 und der 10-jährigen Aufbewahrung der Dokumentation nach Anhang VII. Die ALM-Plattform von Visure bietet durchgängige Rückverfolgbarkeit über alle Engineering-Disziplinen hinweg und ersetzt fragmentierte Werkzeuge durch eine einzige gelenkte Umgebung. Hersteller können jede Anforderung mit Nachweisen verknüpfen, indem sie die Klauseln aus Anhang I als strukturierte Elemente importieren und sie über eine Live-Traceability-Matrix mit Risiken, Designentscheidungen und verifizierten Tests verbinden. Jede Änderung an einer Anforderung löst automatisch Suspect-Links aus, was eine Echtzeit-Transparenz gewährleistet.
Wenn ein Eintrag zu Common Vulnerabilities and Exposures (CVE) gemeldet wird, ermöglicht die SBOM-gesteuerte Rückverfolgbarkeit der Plattform eine Auswirkungsanalyse (Blast-Radius-Analyse), die alle betroffenen Anforderungen, Basislinien und Produktversionen aufdeckt. Diese Fähigkeit ist entscheidend, um die strengen Fristen von Artikel 14 einzuhalten: 24 Stunden für die Erstmeldung, 72 Stunden für Aktualisierungen und 14 Tage für Abschlussberichte. Das System verfolgt diese SLA-Fristen live und stellt sicher, dass Hersteller konform bleiben.
Für Marktüberwachungsprüfungen generiert Visure auf Anfrage technische Prüfpakete. Das Nachweispaket für Anhang VII wird kontinuierlich aus der Engineering-Arbeit aufgebaut und kann in Minuten aus einer signierten Basislinie über Word oder ReqIF exportiert werden. Anforderungen durchlaufen gelenkte Überprüfungsworkflows, bevor sie in elektronisch signierte, unveränderliche Basislinien eingehen, die Jahre später für jede behördliche Anfrage vollständig wiederhergestellt werden können.
Um die Compliance weiter zu optimieren, generiert die lokale KI-Engine von Visure, Vivia (Visure Virtual Assistance), CRA-konforme Anforderungsentwürfe aus den Klauseln des Anhangs I innerhalb von Stunden. Vor jedem Eintrag in eine Basislinie ist eine menschliche Freigabe erforderlich, und es verlassen keine Daten die Umgebung des Kunden, was Sicherheits- und Datenschutzbedenken adressiert.
Moustapha Tadlaoui, CEO von Visure Solutions, hob die Bedeutung der Plattform hervor: "Während sich Hersteller auf die operative Einhaltung des CRA vorbereiten, bietet Visure das erforderliche Engineering-Fundament, um jede Verpflichtung als gelenkten, wiederholbaren Prozess zu erfüllen – nicht als Dokumentationsübung. Live-Rückverfolgbarkeit. Signierte Basislinien. Lokale KI. Alles in einer Plattform."
Um Herstellern bei der Vorbereitung zu helfen, veranstaltet Visure am 24. September 2026 ein Webinar mit dem Titel "Sicherstellung der Einhaltung des Cyber Resilience Act (CRA) über den gesamten Produktlebenszyklus: Einbettung von Cybersicherheit, Rückverfolgbarkeit und Compliance vom Design bis zur Bereitstellung." Die Sitzung, geleitet von Fernando Valera, behandelt Arbeitsabläufe für die Reaktion auf Artikel 14, die Erstellung von Nachweisen für Anhang VII und die KI-gestützte Anforderungsgenerierung mit Vivia. Die Registrierung ist verfügbar unter https://visuresolutions.com/webinars/cra-compliance-product-lifecycle/.
Die Ankündigung unterstreicht die wachsende Bedeutung proaktiver Cybersicherheits-Compliance in der Produktentwicklung. Da der CRA strenge Anforderungen stellt, müssen Hersteller Werkzeuge einsetzen, die Compliance in jede Phase des Produktlebenszyklus integrieren. Die Lösung von Visure bietet einen Weg, nicht nur regulatorische Anforderungen zu erfüllen, sondern auch die allgemeine Produktqualität und -sicherheit zu verbessern.
