|
Anzeige
|
CRA und kleine Mikrocontroller (PIC12)Hey Leute, Wie verfahren wir eigentlich dann mit dem CRA, wenn die Signierung jeglicher Firmware notwendig ist. Das wird z.Bsp. bei kleinen µC wie den PIC12 Mikrocontroller doch speichertechnisch gar nicht möglich sein. Hat da jemand Lösungsansätze, oder gibt es da Ausnahmen in der CRA, die ich noch nicht gesehen haben?
Gast
#8038925
PIC12 bekommst du nur ins Netz wenn du eines aus dem Aquarianerbedarf nimmst.
Gast
#8038932
Haben denn die PICs oder vergleichbare µCs irgendeinen Internetzugang? Für die, die keinen haben stellt sich die Frage nicht und für die anderen ist die HW i.a. umfassend genug für CRA Rechnung zu tragen. In der EU wird alles heißer gekocht als es sein müsste. Anstatt hoch bezahlte EU Stellen zu schaffen, die dann solche Regeln ions Leben rufen, sollte man das ausgegebene Geld sinnvoler nutzen...
Wie vernetzt du den denn? Wichtige Aspekte des CRA: Ziel: Verbesserung der Cybersicherheit von IoT-Geräten, Software und anderen vernetzten Produkten, um Verbraucher und Unternehmen zu schützen. Geltungsbereich: Betrifft fast alle vernetzten Produkte (vom Babyphone bis zur Industrieanlage), die auf dem EU-Markt verkauft werden, unabhängig vom Produktionsort. Das Problem am CRA was ich sehe: Sobald eine Schnittstelle (in diesem Fall UART) verfügbar ist. Egal ob die Schnittstelle verwendet wird oder nicht.
Gast
#8038944
Gast
#8038945
Unsinn.
Angehängte Dateien:
Gast
#8038952
Wenn es unbedingt falsch verstehen will.
Artikel 2 Anwendungsbereich (1) Diese Verordnung gilt für auf dem Markt bereitgestellte Produkte mit digitalen Elementen, deren bestimmungsgemäßer Zweck oder vernünftigerweise vorhersehbare Verwendung eine direkte oder indirekte logische oder physische Datenverbindung mit einem Gerät oder Netz einschließt.
Wo verlangt der CRA das? Für alle Produkte die in die Kategorie "Standard" fallen, machst Du als Hersteller eine Risikobewertung. Wenn Du bei der Bewertung dazu kommst, dass keines der Risiken eine Signierung der Firmware erfordert -> Haken dran.
So wie in den vom BSI zur CRA veröffentlichen TRs beschrieben. Lesen musst schon selber.
Naja.
Im Anhang mal eine nach GPSR. CRA sind wir gerade dabei. AABER: Selbes Schema.
Angehängte Dateien:
Antwort schreiben |
Anzeige
|
