Bestandteil der Umsetzung der CRA-Konformität - cab koordiniert die Sicherheit seiner Produkte

Das Team nimmt Meldungen zu Schwachstellen entgegen, untersucht sie, koordiniert mit Entwicklung und Fertigung die Behebung und veröffentlicht Security Advisories, sobald eine Mitigation oder ein Update verfügbar ist. Das Vorgehen folgt den Vorgaben des BSI für die EU-Cyber-Resilience-Act-Konformität. Prozesse und Artefakte sind an einschlägigen internationalen und europäischen Standards ausgerichtet:

- EU CRA / BSI TR-03183-1: Cybersicherheitsanforderungen an Hersteller, Risikobeurteilung, sichere Entwicklung, Schwachstellenbehandlung
- BSI TR-03183-2: SBOM-Anforderungen; cab liefert maschinenlesbare SBOMs je Release im CycloneDX 1.6 und SPDX 2.3 Format
- BSI TR-03183-3: Schwachstellenmeldungen und Security Advisories im CSAF 2.0-Format mit eingebetteten VEX-Statusinformationen.
- CVSS v3.1: Common Vulnerability Scoring System zur Bewertung des Schweregrads

Der Zuständigkeitsbereich des cab PSIRT umfasst das gesamte Produktportfolio aus der cab Kennzeichnungstechnik mit digitalen Schnittstellen:

- Etikettendrucker
- Druck- und Etikettiersysteme
- Etikettiergeräte und Etikettenspender
- Beschriftungslaser

Das Vorgehen folgt den Vorgaben des BSI für die EU-Cyber-Resilience-Act-Konformität. Prozesse und Artefakte sind an einschlägigen internationalen und europäischen Standards ausgerichtet:

- EU CRA / BSI TR-03183-1: Cybersicherheitsanforderungen an Hersteller, Risikobeurteilung, sichere Entwicklung, Schwachstellenbehandlung
- BSI TR-03183-2: SBOM-Anforderungen; cab liefert maschinenlesbare SBOMs je Release im CycloneDX 1.6 und SPDX 2.3 Format
- BSI TR-03183-3: Schwachstellenmeldungen und Security Advisories im CSAF 2.0-Format mit eingebetteten VEX-Statusinformationen.
- CVSS v3.1: Common Vulnerability Scoring System zur Bewertung des Schweregrads

www.cab.de