Die Sicherheit unserer Produkte und Systeme ist uns wichtig. Unser Ziel ist es, digitale Risiken frühzeitig zu erkennen und geeignete Schutzmaßnahmen in die Entwicklung und Weiterentwicklung unserer Lösungen einzubeziehen.

Cybersicherheit verstehen wir als fortlaufende Aufgabe. Neue Technologien uns sich verändernde Bedrohungen stellen immer neue Anforderungen an den Schutz von Daten, Geräten und Anwendungen. Diesen Herausforderungen begegnen wir mit einem bewussten und verantwortungsvollen Umgang mit Sicherheitsfragen.

Dabei ist uns auch der Austausch mit Anwenderinnen und Anwendern sowie Sicherheitsfachleuten wichtig. Sollten Sie eine mögliche Sicherheitslücke in einem unserer Produkte oder Systeme feststellen, melden Sie diese bitte an office@prilogy-systems.at. Bei kritischen Sicherheitslücken oder Hinweisen auf einen laufenden Angriff bitten wir um eine unverzügliche Meldung. Bitte behandeln Sie sicherheitsrelevante Details vertraulich, damit mögliche Risiken geprüft und geeignete Maßnahmen abgestimmt werden können.

Cyber Resilience Act (CRA)

Der Cyber Resilience Act schafft EU-weit verbindliche Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen. Er umfasst die sichere Entwicklung, den Umgang mit Schwachstellen und die Bereitstellung von Sicherheitsupdates während des vorgesehenen Unterstützungszeitraums.

Welche Fristen gelten?

Die wesentlichen Anforderungen des CRA gelten am den 11. Dezember 2027. Bereits seit dem 11. September 2026 bestehen für Hersteller betroffener Produkte Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle.

Für Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden, gelten Übergangsregelungen: Die weiteren Anforderungen greifen grundsätzlich erst, wenn diese Produkte ab diesem Datum wesentlich verändert werden. Die Meldepflichten gelten jedoch auch für betroffene Bestandsprodukte.

Cybersicherheit über die Entwicklung hinaus

Der CRA betrachtet Cybersicherheit als fortlaufende Aufgabe. Neben Schutzmaßnahmen bei der Entwicklung stehen die Bewertung von Risiken, die Behandlung von Schwachstellen und die Bereitstellung sicherheitsrelevanter Informationen und Updates im Mittelpunkt.

Wichtige Grundsätze sind dabei:

• Security by Design: Sicherheit von Beginn an bei der Produktentwicklung berücksichtigen
• Secure by Default: Produkte mit sicheren Voreinstellungen bereitstellen
• Schwachstellenmanagement: Sicherheitslücken systematisch erfassen, bewerten und behandeln
• Transparenz: verständliche Informationen zur sicheren Nutzung und zum Unterstützungszeitraum bereitstellen.

Diese Grundsätze bilden einen wichtigen Orientierungsrahmen für eine verantwortungsvolle Gestaltung digitaler Produkte. Unser Ziel ist es, Cybersicherheit langfristig zu berücksichtigen und unseren Kundinnen und Kunden, nachvollziehbare Informationen zur Verfügung zu stellen.