Bestand erfassen
Komponenten und Versionen der Produkte nachvollziehbar dokumentieren.
Produktverantwortung endet
nicht mit der Auslieferung.
Software, Bibliotheken und Schnittstellen bleiben über den Lebenszyklus eines Produkts relevant.
Nach einem Release wird eine Schwachstelle bekannt, doch betroffene Versionen und ausgelieferte Geräte sind nicht eindeutig zugeordnet. Auch Lizenzbedingungen oder Meldewege sind möglicherweise unvollständig dokumentiert. Für Produkte mit digitalen Elementen braucht es deshalb eine gepflegte Komponentenübersicht und geregelte Abläufe für Bewertung, Aktualisierung und Meldung. Die technische Umsetzung muss zum Produkt und zur Verantwortung des Unternehmens passen.
IQstruct Engineering unterstützt die technische und organisatorische Vorbereitung von Produktanforderungen. Open-Source-Komponenten werden hinsichtlich geplanter Nutzung, Veränderung und Verteilung betrachtet. Eine SBOM kann die Komponentenübersicht ergänzen. Herstellerhinweise und Updates werden in Prüf- und Betriebsprozesse eingebunden.
Jetzt kostenfrei starten
Im kostenfreien Erstgespräch ordnen wir ein, welche Ihrer Produkte unter die Verordnung fallen und welche Nachweise dafür noch fehlen.
Leistungsumfang
Betroffenheit prüfen
Bibliotheken, Lizenzen und bekannte Schwachstellen technisch bewerten.
Meldewege vorbereiten
Bewertung, Aktualisierung und Meldung mit Verantwortlichen abstimmen.
Komponenten, Lizenzen und Updates im Blick
IQstruct Engineering unterstützt die technische und organisatorische Vorbereitung von Produktanforderungen, auch aus dem Cyber Resilience Act.
Vor dem Einsatz einer Open-Source-Komponente prüfen wir Lizenztyp, kommerzielle Nutzung, Veränderung, Verteilung und serverseitige Bereitstellung. Copyleft-Lizenzen wie die AGPL werden von permissiven Lizenzen wie MIT unterschieden; relevante Bedingungen werden dokumentiert und mit Ihnen abgestimmt.
Eine SBOM ergänzt die Komponentenübersicht und unterstützt spätere Schwachstellen- und Aktualisierungsprozesse. Herstellerhinweise und Sicherheitsupdates werden überwacht und über Relevanz, Test, Freigabe, Rollout und Rollback in den Betrieb gebracht.
Produktkonformität
Softwareverantwortung reicht über die Auslieferung hinaus
Eine nachvollziehbare Komponentenübersicht erleichtert die Bewertung neuer Schwachstellen und Lizenzpflichten.
Vorgehen im Projekt
Ai1
Digitale Produkte erfassen
Produkte mit eingebetteter Software und ihre Schnittstellen werden aufgenommen.
Ai2
Komponenten bewerten
Softwarekomponenten, Bibliotheken und Lizenzen stehen in einer SBOM.
Ai3
Schwachstellen überwachen
Herstellerhinweise und CVE-Informationen werden mit dem Komponentenbestand abgeglichen.
Ai4
Meldewege bearbeiten
Eingehende Schwachstellenmeldungen werden im Vorgangssystem bearbeitet und weitergeleitet.
Welche Nutzungsform zählt
Interne Nutzung
Die Software bleibt im eigenen Unternehmen.
Weitergabe und Veränderung
Das Produkt geht mit veränderten Komponenten an Kunden.
Bereitstellung als Dienst
Die Software läuft serverseitig und wird über das Netz genutzt.
Abgrenzung
Technische Einordnung mit juristischer Ergänzung
Unsere Dokumentation ordnet Komponenten, Lizenzen und Updates technisch nachvollziehbar ein.
Verbindliche Rechtsberatung und abschließende Konformitätsentscheidungen klären Sie mit Ihren juristischen Fachleuten; unsere Unterlagen dienen ihnen als Grundlage.
Häufige Fragen
Fragen zu Planung, Umsetzung und Betrieb.
Übernimmt IQstruct Engineering die juristische Bewertung?
Die juristische Bewertung liegt bei Ihren Rechtsberatern. IQstruct Engineering liefert die technische Einordnung und Dokumentation.
Ist eine SBOM Pflicht?
Ob und in welcher Form eine SBOM gefordert ist, hängt vom Produkt und den geltenden Anforderungen ab. Wir berücksichtigen sie als Teil der Komponentendokumentation.
Wie kommen Sicherheitsupdates ins Produkt?
Herstellerhinweise werden überwacht; Updates laufen über Relevanzbewertung, Test, Freigabe, Rollout und Rollback.
Weitere Branchenlösungen
Jede Branche hat ihre Besonderheiten. Dafür braucht es einen verlässlichen Partner, der die Anforderungen kennt und passende Lösungen liefert.
Erstgespräch
Vereinbaren Sie ein kostenfreies Erstgespräch
Beschreiben Sie Ihre Aufgabe. Wir stimmen einen Termin ab und besprechen den möglichen Projektumfang.
Ai1
Sie fragen einen Gesprächstermin an
Ai2
Wir besprechen Ihre Anforderungen
Ai3
Sie erhalten ein Angebot zum abgestimmten Umfang
Philipp Niemann-StryczekManaging DirectorLeitet das Unternehmen kaufmännisch und beantwortet Fragen zu IT/OT-Security, Verwaltungsschale, Compliance und Forschungsprojekten.
Kostenfrei starten
Schildern Sie Ihre Aufgabe über das Kontaktformular. Wir melden uns mit einem Terminvorschlag.
Erstgespräch vereinbarenTerminkalender
Hier steht der Buchungskalender. Er lädt erst nach Ihrer Zustimmung, weil Ihr Browser dabei eine Verbindung zu Microsoft aufbaut.
Nicht das Passende dabei?
Ergänzende Leistungen für Ihr Vorhaben.
CI/CD und Qualitätssicherung
Verbinden Sie automatisierte Tests, Security-Prüfungen und nachvollziehbare Freigaben.
Informationssicherheit, Audits und Nachweise
Ordnen Sie Verantwortlichkeiten, Risiken und Nachweise in einem betreibbaren Informationssicherheitsmanagement.
Schwachstellen und Aktualisierung
Priorisieren Sie Befunde und planen Sie Updates passend zu Ihren Betriebssystemen und Anlagen.