CRA und kleine Mikrocontroller (PIC12)

[42845er (42845er)]

Hey Leute,

Wie verfahren wir eigentlich dann mit dem CRA, wenn die Signierung 
jeglicher Firmware notwendig ist.
Das wird z.Bsp. bei kleinen µC wie den PIC12 Mikrocontroller doch 
speichertechnisch gar nicht möglich sein.

Hat da jemand Lösungsansätze, oder gibt es da Ausnahmen in der CRA, die 
ich noch nicht gesehen haben?

[H. H. (hhinz)]

PIC12 bekommst du nur ins Netz wenn du eines aus dem Aquarianerbedarf 
nimmst.

[Rob R. (robr)]

Haben denn die PICs oder vergleichbare µCs irgendeinen Internetzugang? 
Für die, die keinen haben stellt sich die Frage nicht und für die 
anderen ist die HW i.a. umfassend genug für CRA Rechnung zu tragen. In 
der EU wird alles  heißer gekocht als es sein müsste. Anstatt hoch 
bezahlte EU Stellen zu schaffen, die dann solche Regeln ions Leben 
rufen, sollte man das ausgegebene Geld sinnvoler nutzen...

[Rainer W. (rawi)]

42845er schrieb:
> Das wird z.Bsp. bei kleinen µC wie den PIC12 Mikrocontroller doch
> speichertechnisch gar nicht möglich sein.

Wie vernetzt du den denn?

Wichtige Aspekte des CRA:

Ziel: Verbesserung der Cybersicherheit von IoT-Geräten, Software und 
anderen vernetzten Produkten, um Verbraucher und Unternehmen zu 
schützen.

Geltungsbereich: Betrifft fast alle vernetzten Produkte (vom Babyphone 
bis zur Industrieanlage), die auf dem EU-Markt verkauft werden, 
unabhängig vom Produktionsort.

[42845er (42845er)]

Das Problem am CRA was ich sehe:
Sobald eine Schnittstelle (in diesem Fall UART) verfügbar ist.
Egal ob die Schnittstelle verwendet wird oder nicht.

[H. H. (hhinz)]

Rob R. schrieb:
> hoch bezahlte EU Stellen

Narrativ.

[H. H. (hhinz)]

42845er schrieb:
> Das Problem am CRA was ich sehe:
> Sobald eine Schnittstelle (in diesem Fall UART) verfügbar ist.
> Egal ob die Schnittstelle verwendet wird oder nicht.

Unsinn.

[42845er (42845er)]

H. H. schrieb:
> Unsinn.

Steht doch einwandfrei drinnen!

[H. H. (hhinz)]

42845er schrieb:
> H. H. schrieb:
>> Unsinn.
>
> Steht doch einwandfrei drinnen!

Wenn es unbedingt falsch verstehen will.

[42845er (42845er)]

H. H. schrieb:
> Wenn es unbedingt falsch verstehen will.

Artikel 2
Anwendungsbereich
(1) Diese Verordnung gilt für auf dem Markt bereitgestellte Produkte mit 
digitalen Elementen, deren bestimmungsgemäßer Zweck oder 
vernünftigerweise vorhersehbare Verwendung eine direkte oder indirekte 
logische oder physische Datenverbindung mit einem Gerät oder Netz 
einschließt.