msg Plaut Blog
Der Cyber Resilience Act (CRA) markiert einen Paradigmenwechsel in der europäischen IT Regulatorik. Er verpflichtet Hersteller digitaler Produkte erstmals dazu, Cybersicherheit nicht nur nachzuweisen, sondern systematisch über den gesamten Produktlebenszyklus hinweg. Reicht klassische Compliance Beratung aus, um den CRA zu erfüllen – oder braucht es einen grundlegend anderen Ansatz?