Produkt-Compliance
Produkt-Compliance: Eine Akte je Produkt statt fünf Ordnern
Freitag, 16:10 Uhr
Ein Kunde fragt, ob Ihre Steuerung eine bestimmte Bibliothek enthält. Die Entwicklung sucht, der Vertrieb schreibt die dritte E-Mail.
In Complass öffnen Sie die Version. Die Antwort ist eine Datei, kein E-Mail-Verlauf.
Die CE-Cyber-Akte: ein Ort je Produkt und Version
Anforderungen, Unterlagen, SBOM und Status gehören zusammen. Also liegen sie in Complass zusammen, für jede Version einzeln.
Anlegen
Produkt und Version, CRA-Klasse, Support-Zeitraum und Konformitätsverfahren.
Bewerten
Jede Anforderung aus CRA Anhang I und Maschinenverordnung Anhang III mit Status und Begründung.
Erzeugen
Technische Dokumentation, Risikobewertung, Nutzerinformationen und EU-Konformitätserklärung, auf Deutsch oder Englisch.
Erklären
Complass zeigt, was noch fehlt. Die Erklärung unterschreiben Sie.
Neue Version, gleiche Arbeit? Nein. Sie übernehmen die Bewertungen der Vorversion und ändern, was sich geändert hat.
Was fehlt, sehen Sie im Dokument. Eine Lücke steht dort als „[fehlt: …]“, statt dass sie niemandem auffällt.
Eine Behörde fragt nach? Die Unterlagen der Version entstehen als ein verschlüsseltes ZIP mit Prüfsummen.
SBOM
Die SBOM gehört zur Version, nicht ins Postfach
Sie importieren CycloneDX oder SPDX oder lassen die SBOM aus GitLab kommen. Complass gleicht die Komponenten laufend mit öffentlichen Schwachstellendaten ab und zeigt Funde je Komponente.
CSAF und VEX
Sicherheitshinweise als CSAF statt als Rundmail
Sie schreiben den Hinweis einmal. Complass macht daraus ein CSAF-2.0-Dokument, veröffentlicht es mit Feed und versendet es an Ihre Listen, mit Versandnachweis. Ob ein Fund Ihr Produkt betrifft, sagen Sie als VEX. Hinweise Ihrer Lieferanten liest Complass im selben Format und zeigt die betroffenen Assets.
Meldungen von außen kommen über Ihr öffentliches Meldeformular an, ohne Anmeldung. Von der Eingangsbestätigung bis zur Veröffentlichung bleiben sie in einem Ablauf, security.txt und die Richtlinie zur Offenlegung erzeugt Complass gleich mit.
Ihre Kunden holen sich den Stand selbst
Schluss mit der SBOM im Anhang. Sie geben eine Fassung frei, Ihre Kunden finden sie in ihrem Complass-Konto.
Sie geben frei
SBOM, VEX oder Sicherheitshinweis, als unveränderliche Fassung mit Prüfsumme.
Ihr Kunde übernimmt
Er sieht, lädt oder importiert die Fassung und erfährt von neuen Versionen.
Sie sehen den Stand
Je Kunde das Datum: angesehen, geladen, importiert.
Assets, interne Notizen, Personennamen und andere Empfänger verlassen Ihr Konto dabei nicht.
CRA und Maschinenverordnung, je Produkt nebeneinander
Viele Unterlagen nutzen Sie für beide. Complass führt die Regelwerke je Produkt und ordnet Ihre Meldefälle der Version zu.
- Cyber Resilience Act
Je Produkt ein Projekt, von der Anwendbarkeit bis zur Konformitätserklärung.
- Maschinenverordnung
Schutz gegen Korrumpierung und Sicherheit der Steuerung, in derselben Akte.
- IEC 62443 für Hersteller
Sichere Entwicklung nach 4-1 und Komponenten nach 4-2, verknüpft mit dem CRA.
- Complass für Hersteller
Pflichten, Bundle und Branchen im Überblick.
Häufige Fragen
Erklärt Complass die Konformität für uns?
Nein. Die Vollständigkeitsprüfung zeigt, ob Anforderungen, Support-Zeitraum, SBOM und Unterlagen vorliegen. Sie bewertet keine Konformität und setzt nie den Status „erklärt“. Das bleibt Ihre Entscheidung als Hersteller.
Welche SBOM-Formate nimmt Complass an?
CycloneDX 1.4 bis 1.6 als JSON oder XML und SPDX 2.2 und 2.3. Dazu Excel oder CSV und die Eingabe von Hand. Exportieren können Sie als CycloneDX und SPDX.
Wir sind Einführer oder Händler. Passt das auch für uns?
Ja. Sie legen das Produkt mit Ihrer Rolle an und hinterlegen die Erklärung des Herstellers. Mehr dazu steht auf der Seite für Einführer und Händler.
Brauchen unsere Kunden ein Complass-Konto?
Für den Austausch im Portal ja. Ihre öffentlichen Sicherheitshinweise und den CSAF-Feed erreicht jeder ohne Konto.
Eine Akte, die mit dem Produkt mitwächst
In der Demo zeigen wir Ihnen die CE-Cyber-Akte, SBOM und Sicherheitshinweise an einem Beispielprodukt und klären, was zu Ihren Produkten passt.