Testen und Qualifizieren

Cyber Resilience Act, Maschinenverordnung und AI Act integriert umsetzen

Testen und Qualifizieren

Cyber Resilience Act, Maschinenverordnung und AI Act integriert umsetzen

Unser Angebot | Unser Versprechen

Wir begleiten Sie während des kompletten Produktlebenszyklus bei allen Herausforderungen rund um das Thema Sicherheit.

Phase 1: Readiness Check
01
Phase 2: Development Conformity
02
Phase 3: Operation Support
03

Phase 1: Readiness Check

Betroffenheit klären. Handlungsbedarf strukturieren.

Am Beginn steht die Frage: Welche regulatorischen Anforderungen betreffen Ihr konkretes Produkt – und in welcher Rolle? Im Rahmen eines strukturierten Readiness Checks analysieren wir:

  • regulatorische Betroffenheit (Maschinenverordnung, CRA, AI Act),

  • Einordnung von Software und digitalen Komponenten,

  • Rollen entlang der Wertschöpfungskette,

  • bestehende Prozesse im Risikomanagement,

  • Dokumentations- und Nachweisstrukturen.

Ziel ist eine belastbare Ausgangsbasis:
Wo werden Anforderungen noch nicht erfüllt? Wo überschneiden sich Anforderungen? Welche Maßnahmen sind prioritär?

Der Readiness Check schafft Transparenz – bevor Entwicklungsaufwand entsteht.

Phase 2: Development Conformity

Sicherheit systematisch integrieren.

In der Entwicklungs- und Konformitätsphase werden regulatorische Anforderungen technisch umgesetzt und nachweisbar dokumentiert. Wir unterstützen bei:

Analyse und Bewertung

  • Integriertes Risikomanagement

  • Prüfung der Supply Chain

  • Prüfung von Trainingsdaten, Validierung KI-Systeme

Technische Umsetzung und Absicherung

  • Absicherung von Steuerungs- und Softwarefunktionen

  • Maßnahmen zur menschlichen Aufsicht

Nachweis und Konformität

  • Erstellung & Bewertung von SBOMs

  • Vorbereitung & Begleitung der Konformitätsbewertung

  • Validierung durch systematische Prüf- und Testverfahren auf Komponenten- und Systemebene. 

Phase 3: Operation Support

Compliance endet nicht mit dem Inverkehrbringen.

Mit dem CRA und dem AI Act verschiebt sich der regulatorische Fokus deutlich in die Betriebs­phase. Hersteller tragen dauer­haft Verantwortung für Sicherheit, Update-Fähigkeit, Transparenz und Nachweis­führung. Compliance wird damit zur kontinuier­lichen Organisations­aufgabe. Wir unterstützen bei:

  • Etablierung eines integrierten Vulnerability-, Monitoring- und Incident-Managements einschließlich belastbarer Meldeprozesse

  • Institutionalisierung robuster Update- und Patch-Prozesse zur nachhaltigen Absicherung im Feld

  • Verankerung regulatorischer Pflichten in Governance- und Organisations­strukturen, Qualifizierung der Verantwortlichen im Unternehmen

  • Systematische Re-Bewertung bei Änderungen sowie haftungs­feste Fort­schreibung der technischen Dokumentation

  • Stilllegung

Ziel ist eine belastbare Betriebs­organisation, die regula­torische Pflichten, Sicherheits­verantwortung und Haft­ungs­risiken voraus­schauend steuert.

Wir freuen uns auf Ihre Nachricht.
Michael Weidinger
Innovation & Engineering
Nachricht senden
Kontakt