Was ist der Cyber Resilience Act (CRA)?

Der Cyber Resilience Act (CRA) der Europäischen Union ist eine verbindliche Verordnung für vernetzte Hardware- und Softwareprodukte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Die Verordnung verpflichtet Hersteller, bereits in den frühesten Phasen der Produktentwicklung die Prinzipien von „Security by Design“ umzusetzen und während des gesamten Produktlebenszyklus wirksame Mechanismen für das Management von Sicherheitslücken sicherzustellen. Ziel des CRA ist es, bestehende Cybersicherheitslücken bei digitalen Produkten und Software zu schließen und das Cybersicherheitsniveau aller digitalen Produkte, die auf den EU-Markt gelangen, umfassend zu erhöhen.

Sicherheitslücke melden

Produktsicherheit ist eine der zentralen Verpflichtungen von Cincoze. Wir sind uns bewusst, dass sich Cybersecurity-Bedrohungen ständig weiterentwickeln, und setzen uns dafür ein, die höchsten Sicherheitsstandards über unser gesamtes Produktportfolio hinweg einzuhalten. Wenn Sie bei der Nutzung unserer Produkte potenzielle Sicherheitslücken oder Sicherheitsbedenken feststellen, können Sie uns jederzeit über unsere sichere E-Mail-Adresse kontaktieren:

cra@cincoze.com

Um unserem Sicherheitsteam eine effiziente Bewertung und eine schnelle Bearbeitung des Problems zu ermöglichen, geben Sie bitte möglichst viele der folgenden Informationen in Ihrem Bericht an:

• Betroffenes Produkt – Das Produkt, in dem die Schwachstelle festgestellt wurde
• Art der Schwachstelle – Die Kategorie oder Art der Sicherheitslücke
• Beschreibung der Schwachstelle – Eine detaillierte Erklärung des Problems sowie seiner Ursache
• Mögliche Auswirkungen – Die Risiken, die die Schwachstelle für das System oder Endnutzer darstellen kann
• Schritte zur Reproduktion – Eine Schritt-für-Schritt-Anleitung zur Reproduktion der Schwachstelle (Screenshots sind willkommen)

Nach Eingang Ihrer Meldung wird unser Team die Sicherheitslücke entsprechend ihrer Schwere klassifizieren, untersuchen und geeignete Maßnahmen zur Behebung einleiten.Alle eingehenden Meldungen werden streng vertraulich behandelt. Personenbezogene Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.Vielen Dank für Ihre Unterstützung. Ihre Meldung trägt wesentlich dazu bei, die Sicherheit unserer Produkte und den Schutz aller Anwender zu gewährleisten.