Automated CRA-Compliance Check by SPHA

Mit Inkrafttreten des Cyber Resilience Acts (CRA) kommen viele Organisationen erstmals mit gesetzlichen Anforderungen bezüglich ihrer Softwareentwicklung in Kontakt. Für schätzungsweise 15.000 Unternehmen in Deutschland gilt nun: Sie müssen sich mit dem Thema Regulatorik und Nachweispflicht auseinandersetzen. Und genau hier setzt unser Projekt an.

Wir entwickelten ein Werkzeug, das Unternehmen dabei unterstützt zu bewerten, ob ihre Produkte die Anforderungen des CRA erfüllen. Dazu verknüpfen wir diese mit existierenden Daten aus dem Entwicklungsprozess und bauen so eine nachvollziehbare Kette an Nachweisen auf. Um abschließend festzustellen, ob die verknüpften Daten den Anforderungen des CRA entsprechen, verwenden wir eine RAG Pipeline, die eine automatisierte semantische Bewertung ermöglicht.

So sparen Unternehmen nicht nur Zeit bei der initialen Bewertung ihrer Produkte, sondern erhalten zudem Unterstützung bei der kontinuierlichen Überwachung, um auf Grundlage fortlaufenden Feedbacks frühzeitig Entscheidungen treffen zu können. Der immense manuelle Aufwand, der ohne ein solches Werkzeug für das Einsammeln und Bewerten der einzelnen Evidenzen aufgewendet werden müsste, entfällt.