https://occtet.eu/de/best-practices/Recent content in Bewährte Verfahren zur CRA-Übernahme on OCCTET-ProjektHugo -- gohugo.iodeTue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/de/best-practices/secure-foss-development/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/de/best-practices/secure-foss-development/Bewährte Verfahren zur CRA-Übernahme Sichere Entwicklung von FOSS-Komponenten Wie Open-Source-Projekte Sicherheit über den gesamten Lebenszyklus verankern, transparent steuern und Schwachstellen risikogerecht behandeln können, damit nachgelagerte Integratoren ihre eigenen CRA-Pflichten erfüllen können. Überblick Sichere FOSS-Entwicklung Open-Source-Stewards KMU-Leitlinien Checklisten & Vorlagen Auf dieser Seite Risikomanagement nachgelagerter Nutzer ermöglichen Risikobasierte Ausrichtung Sicherheit über den gesamten Lebenszyklus Governance und Transparenz als Risikokontrollen Bedeutung für die Sicherheit der Lieferkette Freiwillige Sicherheitsattestierungen (Artikel 25) Cybersicherheitsaktivitäten für die Unterstützung über den gesamten Lebenszyklus Schwachstellenbehandlung Kernelemente der Schwachstellenbehandlung Verhältnismäßige Reifegrade Was das für KMU bedeutet, die FOSS integrieren Risikomanagement nachgelagerter Nutzer ermöglichen Für Entwickler und Maintainer von FOSS-Komponenten bedeutet der risikobasierte Ansatz des CRA vor allem, das Risikomanagement nachgelagerter Nutzer zu ermöglichen, statt selbst direkte regulatorische Verantwortung zu übernehmen.https://occtet.eu/de/best-practices/open-source-stewards/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/de/best-practices/open-source-stewards/Bewährte Verfahren zur CRA-Übernahme Open-Source-Stewards Der neue Akteur im CRA: was Open-Source-Stewards sind, was die Verordnung von ihnen erwartet und wie sie KMU helfen, ihre eigenen Pflichten zu erfüllen. Überblick Sichere FOSS-Entwicklung Open-Source-Stewards KMU-Leitlinien Checklisten & Vorlagen Auf dieser Seite Ein neuer Akteur im CRA Rolle und Pflichten Stewards als Wegbereiter der Compliance Cybersicherheitsattestierungen Ein neuer Akteur im CRA Der CRA berücksichtigt die Besonderheiten von Open Source und führt mit den Open-Source-Stewards (in der deutschen Fassung der Verordnung „Verwalter quelloffener Software“) einen neuen Akteur ein.https://occtet.eu/de/best-practices/sme-guidelines/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/de/best-practices/sme-guidelines/Bewährte Verfahren zur CRA-Übernahme CRA-Compliance-Leitlinien für KMU Ein praxisnaher, verhältnismäßiger Weg für KMU, die FOSS-Komponenten integrieren: wer sich worauf konzentrieren sollte, wie Risiken bewertet werden, welche Stufe der Sorgfaltsprüfung angemessen ist und wie sie langfristig aufrechterhalten wird. Überblick Sichere FOSS-Entwicklung Open-Source-Stewards KMU-Leitlinien Checklisten & Vorlagen Auf dieser Seite KMU-Personas: Wer worauf achten sollte Von der Ad-hoc-Nutzung zur strukturierten Governance Sorgfaltsprüfung für Open-Source-Komponenten Risikobasierte Bewertung von FOSS-Komponenten Verhältnismäßige Stufen der Sorgfaltsprüfung Laufende Überwachung und Verantwortung über den Lebenszyklus Sicherheitsattestierungen nutzen Häufige Fallstricke und Warnsignale Der Weg für KMU zu einer CRA-konformen FOSS-Nutzung Entscheidungsmatrix für die Sorgfaltsprüfung von FOSS-Komponenten KMU-Personas: Wer worauf achten sollte KMU gehen die Umsetzung des CRA aus unterschiedlichen Rollen und mit unterschiedlichem technischem Reifegrad an.https://occtet.eu/de/best-practices/checklists-and-templates/Tue, 06 Oct 2026 08:00:00 -0400https://occtet.eu/de/best-practices/checklists-and-templates/Bewährte Verfahren zur CRA-Übernahme Checklisten & Vorlagen Das praktische Umsetzungs-Toolkit für KMU: schlanke Checklisten und Vorlagen, die Sie online abhaken, ausdrucken oder in die Werkzeuge herunterladen können, die Sie bereits nutzen. Überblick Sichere FOSS-Entwicklung Open-Source-Stewards KMU-Leitlinien Checklisten & Vorlagen Auf dieser Seite Praktisches Umsetzungs-Toolkit für KMU MVC-Checkliste – Minimum Viable Compliance Kurz-Checkliste zur Sorgfaltsprüfung FOSS-Komponentenregister Steckbrief für Open-Source-Komponenten Mini-Playbook zur Schwachstellenbehandlung Richtlinie für Abhängigkeits-Updates SBOM-Checkliste für KMU Praktisches Umsetzungs-Toolkit für KMU Wiederverwendbare Vorlagen und praktische Hinweise helfen KMU, FOSS-Komponenten unter dem CRA verhältnismäßig und lebenszyklusorientiert zu integrieren.