Praxiswissen für IT und OT

Antwortorientierte Leitfäden für Teams, die IT- und OT-Assets erkennen, einordnen und sicher betreiben müssen. Mit klaren Grenzen, sichtbaren Quellen und direkt nutzbaren Modellen.

CRA, CE und Asset Discovery im Maschinenbau

Markus Michels

Ab dem 11. Dezember 2027 gelten die wesentlichen CRA-Pflichten für neue Produkte mit digitalen Elementen. Maschinenbauer müssen, sofern ihr Produkt in den CRA-Anwendungsbereich fällt, Cybersecurity-Risiken bewerten, technische Nachweise führen, Schwachstellen über den Supportzeitraum behandeln und vor dem Inverkehrbringen die Konformität erklären. Eine automatisierte Vollinventur aller Netzwerkgeräte ist dabei keine wörtliche CRA-Pflicht. Ein aktuelles OT-Asset-Inventar liefert jedoch die Betriebsdaten, mit denen Produktumfang, Firmwarestände und Änderungen belastbar geprüft werden können.

Leitfaden lesen

ITAM vs. OTAM im Betrieb

Vincent Simon

ITAM und OTAM brauchen ein gemeinsames Datenmodell, aber unterschiedliche Erfassungs- und Betriebsregeln. CISA strukturiert OTAM als gepflegtes Asset-Inventar plus Taxonomie für Funktion, Kritikalität, Kommunikationswege und Abhängigkeiten. Der BSI-Anforderungskatalog ergänzt für KRITIS-Betreiber Anforderungen an Vollständigkeit, Richtigkeit, Aktualität, Konsistenz, Verantwortlichkeit und nachvollziehbare Änderungen.

Leitfaden lesen