Springe zum Hauptinhalt

Workshop zur Bedarfsanalyse

Die Bedürfnisse der KMU auf ihrem Weg zur Compliance verstehen

Online, mit DIGITAL SME

KMU, Anbieter digitaler Lösungen und Fachleute haben geschildert, was sie bei der CRA-Compliance bremst und was ihnen helfen würde. Ihre Antworten haben das OCCTET-Toolkit geprägt.

Teilnehmende an der öffentlichen Konsultation
40
haben kein eigenes Cybersicherheitspersonal
50%
möchten das OCCTET-Toolkit testen
100%

Warum dieser Workshop

Hindernisse bei der Compliance für KMU

Mit der Einführung neuer Cybersicherheitsvorschriften wie dem Cyber Resilience Act (CRA) stehen KMU und Open-Source-Communitys unter zunehmendem Druck, Compliance-Maßnahmen zu verstehen und umzusetzen. Vielen Unternehmen fehlt es jedoch an klaren Anleitungen, wie sie diese Anforderungen erfüllen können, ohne Innovationen zu behindern oder übermäßigen Verwaltungsaufwand zu verursachen.

Wie OCCTET dieses Problem angeht

Um diese Bedenken zu adressieren, hat OCCTET einen Workshop zur Bedarfsanalyse veranstaltet, bei dem KMU, Anbieter digitaler Lösungen und Branchenexperten zusammenkamen, um die praktischen Herausforderungen der Compliance zu erörtern. Ziel war es, aus erster Hand Einblicke in die Hindernisse der Unternehmen, die Lücken in der bestehenden Unterstützung und die Werkzeuge zu gewinnen, die den Compliance-Prozess reibungsloser und effizienter machen könnten. Während des Workshops teilten die Teilnehmer ihre Erfahrungen und Erwartungen und hoben zentrale Themen hervor, wie Ressourcenknappheit, Unsicherheit bei technischen Standards und den Bedarf an klareren, auf KMU zugeschnittenen Anleitungen. Die Diskussionen waren maßgeblich für die Entwicklung des OCCTET-Toolkits, einer praktischen Ressource, die Unternehmen dabei unterstützt, sich ohne unnötige Komplexität in den CRA-Anforderungen zurechtzufinden.

Wer teilgenommen hat

Anteil der Antworten je Frage.

Branche
  • Softwareentwicklung 29 %
  • IT- und Cybersicherheitsberatung 14 %
  • Textil und Werkstoffe 14 %
  • KI 7 %
  • Bildung 7 %
  • EU-Förderung 7 %
  • E-Demokratie 7 %
  • Forschung 7 %
  • Gesundheitswesen 7 %
Art der Tätigkeit
  • Dienstleister 36 %
  • Hersteller 27 %
  • Sonstige 36 %
Wie Cybersicherheit organisiert ist
  • Kein eigenes Personal 50 %
  • Eigenes Cybersicherheitsteam 40 %
  • Externe Dienstleister 10 %

Was KMU sich gewünscht haben

Hilfreichste Toolkit-Funktionen

  • Automatisierte Abhängigkeitsprüfung
  • Integration in Build-Werkzeuge
  • Integration in Toolchains
  • Integration in GitLab
  • Schritt-für-Schritt-Anleitungen
  • Geführte Handbücher
  • Sicherheitstests
  • Unterstützung verschiedener Architekturen
  • Integration in die Lieferkette von KMU
  • Klare Benutzeroberfläche
  • Transparenz
  • Anpassbarkeit

Was die CRA-Compliance erleichtern würde

  • Automatisierte Abhängigkeitsprüfung
  • Schritt-für-Schritt-Anleitungen
  • Vorlagen
  • Klare Leitlinien
  • Kostenlose Ressourcen
  • Informationsveranstaltungen
  • Fachpersonal
  • Compliance-Badges für Open-Source-Projekte
  • Förderung für Open-Source-Projekte
  • Zuschüsse der Europäischen Kommission
  • Förderung für Cyber-Resilienz-Berichte
  • Mythen entkräften gegenüber großen Kanzleien und Prüfern

Von Bedürfnissen zu Werkzeugen

Sie haben es sich gewünscht, OCCTET hat es gebaut. So wurden die wichtigsten Wünsche zu Ergebnissen des Projekts.

  • Abhängigkeitsprüfung automatisieren

    ORT Server scannt Ihren Quellcode, analysiert Abhängigkeiten, Lizenzen und Schwachstellen und erzeugt SBOMs.

    Toolkit entdecken
  • Schritt-für-Schritt-Begleitung

    Die CRA-Roadmap und die KMU-Leitlinien führen Sie Schritt für Schritt durch die Verordnung.

    Zur CRA-Roadmap
  • Vorlagen und klare Leitlinien

    Sofort einsetzbare Checklisten und Vorlagen für Ihre eigenen Abläufe.

    Zu den Vorlagen
  • Klare Oberfläche und Transparenz

    OCCTET Curator lässt jedes Ergebnis von einem Menschen prüfen und bewahrt die Nachweise für die Compliance auf.

    Zum Curator
  • Informationsveranstaltungen und kostenlose Ressourcen

    Aufgezeichnete Webinare und alle Werkzeuge und Ergebnisse kostenlos und offen lizenziert.

    Webinare ansehen
  • Tests in der Praxis

    Alle Teilnehmenden wollten das Toolkit testen: KMU haben die Werkzeuge anschließend an eigenen Projekten erprobt.

    Ansehen: Tester im Rampenlicht

Den vollständigen Bericht lesen

Diagramme und Antworten der 40 Teilnehmenden in einem 14-seitigen Infografik-Bericht.

Zurück nach oben