Ab Dezember 2027 gilt: Kein CE ohne CRA.
Viele Hersteller unterschätzen den Aufwand hinter CRA, CE und den erforderlichen Nachweisen. Häufig fehlen wesentliche Prozesse, Sicherheitsaktivitäten und Unterlagen, die für die Konformität erforderlich sind. Je später diese Lücken erkannt werden, desto höher werden Aufwand, Kosten und Projektrisiken.
100+
Konforme Produkte98%
Weiterempfehlungrate40+
Hersteller begleitet
Produktsicherheit umsetzen. Nicht nur erklären.
Die meisten Hersteller wissen nicht, wie weit ihre Produkte und Maschinen tatsächlich von einer CRA-Konformität entfernt sind. Kritische Lücken werden häufig erst kurz vor Audits, Konformitätsbewertungen oder Markteinführungen sichtbar.
Wir schließen die Lücken im Entwicklungsalltag, führen Hersteller durch die Konformitätsbewertung und schaffen die Nachweise, die für CE und CRA benötigt werden.
Produktfokus
Wir sind spezialisiert auf Produkte und Entwicklungsprozesse – nicht auf allgemeine IT-Sicherheit oder Datenschutz.
Umsetzungstiefe
Wir begleiten von der Einordnung der Anforderungen über die Umsetzung bis zur Zulassung und Zertifizierung.
Industriepraxis
Erfahrung aus zahlreichen Projekten im Maschinen- und Anlagenbau sowie aus der Zusammenarbeit mit Benannten Stellen.
Management & Technik
Wir sprechen die Sprache von Entscheidern und arbeiten gleichzeitig auf Augenhöhe mit den technischen Teams.
So unterstützen wir Hersteller
Cybersicherheit für Produkte lässt sich nicht mit isolierten Maßnahmen lösen. Sie erfordert ein strukturiertes Vorgehen, das regulatorische Anforderungen, bestehende Entwicklungsprozesse und technische Realität zusammenführt.
Unser Consulting-Prozess ist darauf ausgelegt, Hersteller systematisch von der Einordnung bis zur umsetzbaren Lösung zu führen. Nachvollziehbar, prüfbar und anschlussfähig an bestehende Organisationen.
CRA-Betroffenheit & Gap-Analyse
Wir bestimmen, welche CRA-Anforderungen für Ihre Produkte und Maschinen tatsächlich relevant sind. Dabei identifizieren wir fehlende Prozesse, Sicherheitsaktivitäten und Nachweise, die einer späteren Konformitätsbewertung im Weg stehen.
Maßnahmen priorisieren
Nicht jede Lücke ist gleich kritisch. Wir bewerten Aufwand, Risiken und regulatorische Relevanz und erstellen einen umsetzbaren Maßnahmenplan für Produkt, Entwicklung und Organisation.
Produkt und Prozesse CRA-konform aufstellen
Wir begleiten die Umsetzung im Entwicklungsalltag. Dazu gehören technische Sicherheitsmaßnahmen, sichere Entwicklungsprozesse, Schwachstellenmanagement und die erforderliche Dokumentation.
Nachweise aufbauen & Konformität absichern
Zum Abschluss schaffen wir die technischen und organisatorischen Nachweise für CRA, CE und externe Bewertungen. Das Ergebnis ist eine belastbare Grundlage für Konformitätsbewertungen, Audits und Zertifizierungen.
CRA & Produktregulierung
Wer ab dem 11.12.2027 Produkte oder Maschinen in Verkehr bringen will, muss die Anforderungen des CRA erfüllen und nachweisen können.
- Cyber Resilience Act (CRA) & EN 40000
- RED Delegated Act & EN 18031
- Maschinenverordnung & EN 50742
Zulassung & Zertifizierung
Entscheidend ist nicht die Dokumentation allein, sondern eine bestandene Konformitätsbewertung. Wir bereiten Audits und Bewertungen mit Prüf- und Benannten Stellen vor.
- CE-Konformitätsbewertung
- IEC 62443 Zertifizierungen
- Begleitung von Prüfungen und Audits
Secure Product Development Lifecycle
Der CRA verlangt nachweisbare Produktsicherheit über den gesamten Lebenszyklus. Wir etablieren Entwicklungs-, Test-, Release- und Wartungsprozesse, die alle Anforderungen erfüllen.
- IEC 62443-4-1 & EN 40000
- Threat Modeling & Reviews
- Vulnerability & Supplier Management
Security Engineering
Die Cybersecurity-Anforderungen des CRA müssen technisch im Produkt sitzen, nicht in Dokumentation. Wir setzen Secure Boot, Kryptographie, Zugriffskontrollen und Sicherheitsarchitektur direkt im Produkt um.
- Secure Boot & Firmware-Schutz
- Kryptographie & Schlüsselmanagement
- Zugriffskontrollen & Sicherheitsarchitektur
Penetrationstests & Schwachstellenanalysen
Ohne nachweisbare Tests kein CRA-Konformitätsnachweis. Wir liefern Pentests und Schwachstellenanalysen als belastbare Nachweise für CRA, IEC 62443 und Konformitätsbewertungen.
- Hardware- & Software-Tests
- Kommunikations- & Schnittstellenanalysen
- Tests nach IEC 62443 & ISO/IEC 17025
Externer Product Security Officer (PSO)
Die CRA-Pflichten enden nicht mit der CE-Kennzeichnung. Wir koordinieren Schwachstellenmanagement, Meldepflichten, Sicherheitsupdates und laufende Compliance als externer Product Security Officer.
- Product-Security-Governance
- Steuerung von Sicherheitsmaßnahmen
- Aufbau interner Security-Organisationen
Bereit für den nächsten Schritt?
Sie wollen wissen, was der CRA für Ihr konkretes Produkt heißt und wie schnell Sie die Konformitätsbasis aufbauen müssen? In einem 30-Minuten-Erstgespräch ordnen wir Ihren Produktkontext ein, benennen Ihre größten Compliance- und Umsetzungsrisiken und skizzieren die nächsten Schritte.
Unverbindliches Erstgespräch vereinbaren
Tragen Sie sich ein, wir melden uns innerhalb eines Werktags für ein 30-Minuten-Erstgespräch.
Warum Hersteller mit Secuvise arbeiten
Wer die CRA-Anforderungen nicht erfüllt, riskiert Probleme bei CE, Inverkehrbringen und Marktüberwachung. Bußgelder von bis zu 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes sowie behördliche Maßnahmen gehören zu den möglichen Folgen.
Secuvise verbindet regulatorische Anforderungen mit der technischen Realität von Entwicklungsprojekten.
Produktfokus statt IT-Security
Wir arbeiten ausschließlich an Produkten mit digitalen Elementen. Unser Fokus liegt auf Architektur, Entwicklung, Lebenszyklus und Zulassung – nicht auf klassischer IT- oder Datenschutzberatung.
Regulierung und Technik aus einer Hand
Wir verbinden CRA mit paralleler Regulierung (RED DA, Maschinenverordnung) und konkreter technischer Umsetzung. Das verhindert Reibungsverluste zwischen Compliance, Entwicklung und Management.
Erfahrung aus realen Entwicklungsprojekten
Unsere Arbeit basiert auf konkreten Industrieprojekten – vom Mittelstand bis zum Konzern. Wir kennen typische Zielkonflikte, Zeitdruck und technische Randbedingungen aus der Praxis.
Nähe zu Zulassung und Zertifizierung
Unsere Ergebnisse sind direkt auf Konformitätsbewertungen und Audits ausgerichtet.
Mert Sendur
Security EngineeringImplementiert Security-Funktionen in industriellen Systemen und vernetzten Produkten – von Architekturkonzepten bis zur technischen Umsetzung auf Code- und Systemebene.
Vincent Hubbe
Regulatorik & ZulassungUnterstützt Hersteller bei der Interpretation regulatorischer Anforderungen, der Erstellung von Konformitätsnachweisen und der Vorbereitung auf Zulassungen und Zertifizierungen.
Markus Müller
Strategie & ComplianceEntwickelt Compliance-Strategien für Hersteller und begleitet von der Gap-Analyse bis zur Zertifizierung – mit Schwerpunkt auf CRA, IEC 62443 und der praktischen Integration in Entwicklungsprozesse.
Bernd Fiebiger
Governance & ProzesseBringt 25 Jahre Industrieerfahrung aus der Robotik ein und gestaltet Security-Governance-Strukturen sowie Entwicklungsprozesse, die sowohl normenkonform als auch praxistauglich sind.
Julian Rempp
Security TestingFührt Penetrationstests und Sicherheitsanalysen für industrielle Komponenten, Maschinen und IoT-Geräte durch und bewertet deren Widerstandsfähigkeit gegenüber realen Angriffsszenarien.
Bei der Weiterentwicklung unserer Security-Konzepte hat uns Secuvise bisher immer eng und zuverlässig begleitet. Die Zusammenarbeit war durchgehend konstruktiv, freundlich-kollegial und hat unsere Erwartungen einfach übertroffen. Ich freue mich auch in Zukunft auf eine weitere Zusammenarbeit in allen Bereichen der Cybersecurity.
Wir standen vor der Herausforderung, unser gesamtes Mobile Robots Portfolio unter erheblichem Zeitdruck EN 18031-konform zu machen. Secuvise hat uns dabei nicht nur beraten, sondern hands-on unterstützt – von der systematischen Informationssammlung über die Gap-Analyse bis zur Durchführung der Konformitätstests. Ohne diese pragmatische Unterstützung hätten wir unsere Deadline nicht gehalten.
Für die regulatorische Konformität unserer Produkte brauchten wir einen Partner, der technische Tiefe mit praktischer Umsetzbarkeit verbindet. Die Zusammenarbeit mit Secuvise war unkompliziert und die Lösungen ließen sich gut in unsere Entwicklung integrieren.
SBOM-Vorlagen
Arbeitsanweisung und Vorlage für die Erstellung einer SBOM konform mit regulatorischen Vorgaben.
Risikobeurteilung
Vorlage für die Risikobeurteilung nach der neuen Maschinenverordnung entsprechend der EN 50742.
CRA Meldeprozess
Ab 11.09.2026 gelten neue Meldepflichten für aktiv ausgenutzte Schwachstellen und Sicherheitsvorfälle.
Gründe für einen PSO
Whitepaper zum Thema warum ein Product Security Officer die Produktsicherheit verantworten sollte.
Für welche Unternehmen arbeitet Secuvise?
Wir arbeiten für Hersteller von Produkten mit digitalen Elementen, insbesondere im Maschinen-, Anlagen- und Gerätebau, in der Automatisierung sowie im Embedded- und IIoT-Umfeld. Unsere Kunden reichen vom technologiegetriebenen Mittelstand bis zu internationalen Konzernen.
Unterstützt Secuvise nur bei Regulierung oder auch technisch?
Beides. Cybersicherheitsanforderungen bestehen aus technischen und prozessoralen Elementen. Wir unterstützen sowohl bei der Einordnung und Umsetzung regulatorischer Anforderungen als auch bei konkreten technischen Themen wie Architektur, Kryptographie, Secure Boot, Update-Mechanismen oder Sicherheitsreviews.
Übernimmt Secuvise auch Verantwortung in laufenden Projekten?
Ja. Neben punktueller Beratung übernehmen wir auf Wunsch auch eine kontinuierliche Rolle, z. B. als externer Product Security Officer oder als fachliche Unterstützung über mehrere Projektphasen hinweg.
Arbeitet Secuvise auch mit Prüfstellen und benannten Stellen zusammen?
Ja. Unsere Leistungen sind darauf ausgelegt, für Konformitätsbewertungen, Zulassungen und Zertifizierungen anschlussfähig zu sein. Wir haben Erfahrung in der Zusammenarbeit mit Prüfstellen und unterstützen bei Vorbereitung, Abstimmung und Audit-Begleitung.
Wie läuft ein erstes Gespräch ab?
Im 30-Minuten-Erstgespräch klären wir Ihre Ausgangslage, betroffene Produkte und CRA-relevante Stichtage. Wir ordnen ein, welcher Handlungsbedarf bis 11.12.2027 entsteht und wie wir Sie konkret unterstützen können.
Keine passende Antwort gefunden?
Sprechen Sie uns an. Wir klären Ihre Fragestellung gerne direkt und ordnen sie in Ihren konkreten Produkt- und Regulierungskontext ein.
Gespräch vereinbarenKontaktinformationen
Bei Fragen können Sie sich jederzeit gerne an uns wenden.
E-Mail:
info@secuvise.com
Telefon:
+49 (0) 89 41627012
Anschrift:
Nordendstr. 3
80799 München