Themenschwerpunkt

Cyber Resilience Act:
sicher aktualisierbar bleiben.

Elektronische Geräte müssen über ihren gesamten Lebenszyklus sicher aktualisierbar sein. SIO liefert die dafür notwendige, millionenfach erprobte Update-Technologie — statt aufwändiger Eigenentwicklung.

Beratung anfragen

Zu den Software-Updates

Warum jetzt

Aus einer Empfehlung wird eine Pflicht.

Der Cyber Resilience Act stellt Produkte mit digitalen Elementen unter klare Sicherheitsanforderungen: Schwachstellen müssen behandelt, Sicherheitsupdates bereitgestellt und Update-Prozesse über den Produktlebenszyklus zuverlässig beherrscht werden. Was viele unterschätzen: Eine belastbare Update-Lösung ist deutlich komplexer, als sie zunächst erscheint.

SIO bringt genau diese Erfahrung mit — aus 25 Jahren funktionaler Sicherheit in der Automotive-Elektronik, übertragen auf industrielle Geräte.

Was der CRA verlangt

Sicherheit über den gesamten Lebenszyklus

Updatefähigkeit über den Produktlebenszyklus
Security-Patches gegen bekannte Schwachstellen
Umgang mit und Meldung von Sicherheitslücken
Sichere, wiederholbare Update-Prozesse
Digitale Signaturen & Integritätsschutz
Schutz vor falschen oder manipulierten Softwareständen
Sicheres Verhalten bei Stromausfall oder Update-Abbruch
Lokale und cloudbasierte Update-Verteilung

Die SIO-Antwort

Erprobte Technologie statt Eigenentwicklung

Die Bausteine, mit denen Sie die CRA-Anforderungen praktisch erfüllen.

Sichere Update-Kette

Bootmanager, Flashloader und Recovery sichern jeden Schritt — auch bei Abbruch oder Stromausfall bleibt das Gerät in einem definierten Zustand.

Signatur & Integrität

Verschlüsselte, digital signierte Flashware verhindert falsche oder manipulierte Softwarestände — Authentizität und Integrität sind nachweisbar.

Lokal · USB · Over-the-Air

Dieselbe erprobte Technologie — vor Ort, per USB oder als Over-the-Air-Verteilung, inklusive konsistenter Aktualisierung mehrerer Baugruppen.

FAQ

Häufige Fragen zum CRA

Was bedeutet der Cyber Resilience Act für Gerätehersteller?

Produkte mit digitalen Elementen müssen über ihren Lebenszyklus sicher betreibbar und aktualisierbar sein. Dazu gehören ein geordneter Umgang mit Schwachstellen, die Bereitstellung von Sicherheitsupdates und ein sicherer, nachvollziehbarer Update-Prozess.

Warum ist eine sichere Update-Lösung komplexer, als sie scheint?

Ein Update darf ein Gerät nie in einen undefinierten Zustand bringen. Fehlerfälle wie Stromausfall, Abbruch oder ein falscher Softwarestand müssen sicher beherrscht werden — inklusive Signaturprüfung, Recovery und konsistenter Aktualisierung mehrerer Baugruppen.

Was liefert SIO dafür konkret?

Eine erprobte Embedded-Update-Kette aus Bootmanager, Flashloader, Reprog und Testloader, ergänzt um Signatur- und Recovery-Mechanismen sowie PC- und Cloud-Werkzeuge. Ausrollbar lokal, per USB oder Over-the-Air.

Eigenentwicklung oder fertige Lösung?

Eine belastbare Update-Lösung selbst zu entwickeln bindet erhebliche Ressourcen und Sicherheits-Know-how. Die SIO-Technologie ist in über 70 Millionen Steuergeräten im Feld — das verkürzt den Weg zu einer CRA-tauglichen Lösung deutlich.

CRA-konforme Updates — sprechen wir über Ihr Gerät.