English
Français
Deutsch
Español
Italiano
📅 Donnerstag, 22. Okt. 2026 | 10:00 - 11:30
Ein Open-Source-Toolkit für KMU zur Umsetzung des Cyber Resilience Act
Online
🎥 OCCTET-Webinar: das Toolkit in Aktion und Erfahrungen von KMU, die es getestet haben.
OCCTET
Open-Source-Compliance-Toolkit
CRA-Bereitschaft für KMU und OSS-Projekte
OCCTET (Open-source Compliance: Comprehensive Techniques and Essential Tools) ist ein EU-gefördertes Projekt, das kleine und mittlere Unternehmen (KMU) und Open-Source-Projekte auf den Cyber Resilience Act (CRA) vorbereitet. Es bietet kostenlose Open-Source-Werkzeuge und praktische Leitfäden für den Umgang mit Open-Source-Komponenten in digitalen Produkten.
Was OCCTET heute bietet:
- CRA-Selbstbewertungsplattform: Ihre CRA-Bereitschaft in wenigen Minuten messen
- OCCTET-Toolchain: ORT Server, OCCTET Curator und VulnerableCode erstellen aus Ihrem Quellcode SBOM, VEX und Audit-Berichte, mit einem Einstiegsleitfaden
- Best Practices: Checklisten, Vorlagen und Leitfäden für KMU, Open-Source-Projekte und Stewards
- Ergebnisse und Webinare: die öffentlichen Projektergebnisse und die Aufzeichnungen
Für Organisationen mit begrenzten Compliance-Ressourcen ist die Vorbereitung auf den CRA ein großes Unterfangen. OCCTET macht diese Arbeit besser handhabbar, indem es Werkzeuge zusammenführt, die ihnen helfen, ihre Pflichten zu verstehen, Schwachstellen zu erkennen und zu beheben und die zur Unterstützung der Compliance erforderlichen Aufzeichnungen zu führen.
Geschäftsführer der Eclipse Foundation
Pressemitteilung lesen (auf Englisch)
·
(öffnet eine externe Website)
Alle Pressemitteilungen Bewerten Sie Ihre Cyber-Resilienz in wenigen Minuten
Stärken Sie die Cyber-Resilienz Ihrer Organisation mit unserem schnellen, einfachen und völlig kostenlosen Selbstbewertungswerkzeug. Die Plattform hilft Ihnen, Ihre Compliance und Bereitschaft im Einklang mit dem EU Cyber Resilience Act (CRA) sofort zu messen.
Kostenlose Selbstbewertung • Vertrauliche Verarbeitung • Sofortige nächste Schritte
Bewährte CRA-Verfahren für Ihre Open-Source-Komponenten
Praxisnahe, risikobasierte Leitlinien aus dem OCCTET-Projekt, die KMU helfen, Open-Source-Komponenten im Einklang mit dem EU Cyber Resilience Act (CRA) zu integrieren: sicherer Entwicklungslebenszyklus, die Rolle der Open-Source-Stewards, verhältnismäßige Sorgfaltsprüfung und ein schrittweiser Weg für KMU.
Sofort einsetzbare Checklisten • Vorlagen zum Herunterladen • Interaktive Entscheidungsmatrix
Werden Sie Teil der OCCTET-Reise!
Testen Sie das Toolkit an Ihren eigenen Projekten, teilen Sie Ihr Feedback und lernen Sie gemeinsam mit anderen KMU und Open-Source-Maintainern, die sich auf den CRA vorbereiten. Abonnieren Sie den Newsletter, um über neue Versionen und Veranstaltungen informiert zu bleiben.
Kostenlose Teilnahme • Praxistests des Toolkits • Neuigkeiten und Veranstaltungen
Neuigkeiten
Seien Sie beim letzten OCCTET-Webinar dabei: Ein Open-Source-Toolkit für KMU zur Umsetzung des CRA
📅 Donnerstag, 22. Oktober 2026 | 10:00 – 11:30 Uhr MESZ | Online
🎙️ Dies wird das letzte Webinar des OCCTET-Projekts, organisiert mit der European DIGITAL SME Alliance. Erleben Sie das vollständige OCCTET-Toolkit in Aktion und hören Sie von den Organisationen, die es getestet haben.
Der Cyber Resilience Act wird Hersteller von Produkten mit digitalen Elementen, darunter viele KMU und Open-Source-Projekte, bald verpflichten, Security by Design nachzuweisen, Schwachstellen zu managen und ihre Compliance zu dokumentieren. Für kleinere Teams ist es oft die größte Hürde zu verstehen, was das in der Praxis bedeutet und welche Werkzeuge helfen können.
🎯 Was Sie erwartet
✅ Verstehen, welche Unterstützung es gibt und warum Werkzeuge für eine realistische CRA-Umsetzung wichtig sind
✅ Das Toolkit in Aktion sehen: Selbstbewertung, SBOM-Erzeugung, Schwachstellenerkennung und weitere Werkzeuge
✅ Erfahrungen von Organisationen hören, die die Werkzeuge getestet haben: was geholfen hat, was schwierig war
✅ Erfahren, wo die Werkzeuge verfügbar sind, wie Sie sie in Ihre Abläufe integrieren und wie sie nach dem Projekt verfügbar und gepflegt bleiben
🗓️ Programm
10:00 – Einführung · James Philpot (European DIGITAL SME Alliance)
10:05 – Das Konsortium und die Ziele von OCCTET · Sébastien Heurtematte (Eclipse Foundation)
10:15 – Die CRA-Selbstbewertung · Andreea Galbau (Expertware)
10:35 – Das Toolkit · Andreas Kotulla (Bitsea), Sebastian Schuberth und Martin von Willebrand (Double Open)
10:55 – Das Toolkit in Aktion · Bernd Prünster (A-SIT Plus, noch zu bestätigen)
11:15 – Wie geht es mit dem OCCTET-Toolkit weiter? · Sébastien Heurtematte (Eclipse Foundation)
11:25 – Fragen und Abschluss · James Philpot (European DIGITAL SME Alliance)
🎬 Bis dahin: Sehen Sie sich die bisherigen OCCTET-Webinare an.
OCCTET bei den CRA Mondays: zwei Vorträge über Werkzeuge für die CRA-Compliance
🎬 OCCTET war zweimal bei den CRA Mondays zu Gast, der Vortragsreihe der Arbeitsgruppe Open Regulatory Compliance (ORC), die von der Eclipse Foundation getragen wird. Beide Aufzeichnungen sind jetzt Teil unserer Webinar-Bibliothek.
⚙️ CRA-Compliance im großen Maßstab automatisieren (Juli 2026)
Sébastien Heurtematte (Eclipse Foundation) und Martin von Willebrand (Double Open) stellen Ergebnisse von ORT Server aus OCCTET vor: die wichtigsten Open-Source-Projekte aus zehn Ökosystemen im Vergleich mit den Daten der GitHub-Sicherheitshinweise sowie die Analyse der Projekte der Eclipse Foundation, über 3.600 Repositories in mehr als 350 Organisationen.
🧰 OCCTET: Werkzeuge für die CRA-Compliance (April 2025)
Die erste Folge der CRA Mondays: Sébastien Heurtematte erklärt, was der CRA für KMU und Open Source bedeutet, wie OCCTET die Compliance mit Selbstbewertung und Werkzeugen unterstützt und wie man sich beteiligen kann.
Entdecken Sie die OCCTET-Toolchain: vom Code zu CRA-tauglichen Berichten
🧰 Die OCCTET-Toolchain hilft KMU und Open-Source-Projekten, ihren Quellcode in kuratierte, CRA-taugliche Compliance-Daten zu verwandeln – mit freien Open-Source-Werkzeugen.
🔧 Die Komponenten
🔍 ORT Server – automatisierte Analyse von Quellcode, Abhängigkeiten und Lizenzen; erstellt SBOMs, Berichte und Metadaten.
🧑💻 OCCTET Curator – Kuratierung mit dem Menschen im Mittelpunkt: Komponenten, Lizenzen und Urheberrechte prüfen, Schwachstellen und VEX-Aussagen verwalten, mit KI-Unterstützung. Der gesamte Ablauf kann von hier aus gestartet und gesteuert werden.
🗄️ VulnerableCode – eine föderierte Datenbank mit aktuellen Informationen zu Schwachstellen, Komponenten und Metadaten, verbunden mit ORT und dem Curator.
📄 Reporting – Export der kuratierten Daten in Standardformaten: SBOM, VEX und Audit-Berichte.
Kommende Veranstaltungen
📅 27.-29. Okt. 2026
it-sa Expo&Congress
Nürnberg, Deutschland
🤝 Treffen Sie Expertware
Partner
OCCTET ist ein großer Schritt hin zu einer stärkeren Cybersicherheits-Compliance in Europa, insbesondere für KMU, die sich mit den Anforderungen des CRA schwertun. Mit unserer Expertise in IoT-Sicherheit und Produktzertifizierung sehen wir in diesem Projekt die Chance, die Lücke zwischen Regulierung und praktischer Umsetzung zu schließen. Indem wir die Entwicklung von Werkzeugen unterstützen, die Compliance zugänglicher und automatisierter machen, tragen wir zu einem sichereren digitalen Ökosystem bei und fördern zugleich Innovation und Marktwachstum.
OCCTET ermöglicht es uns, unseren Service so abzusichern und weiterzuentwickeln, dass er den Anforderungen von KMU entspricht, im Unterschied zu großen Organisationen. KMU sind mit Abstand die größten Nutzer von Software, ob als solche oder in Geräten. Außerdem wollen wir mit anderen OCCTET-Mitgliedern zusammenarbeiten, um gemeinsam umfassende Dienstleistungen zur CRA-Compliance anzubieten. Die Rolle von Double Open liegt dabei in der automatisierten Analyse und Verwaltung, ergänzt durch die Dienstleistungen der anderen.
Mitmachen
Kontakt
Sprechen Sie mit dem Team
Fragen, Ideen für eine Partnerschaft oder Feedback? OCCTET vereint sieben Partner aus ganz Europa: Open-Source-Stiftungen, KMU-Verbände und Technologieunternehmen. Wir freuen uns auf Ihre Nachricht.
Dem Team schreiben
OCCTET folgen