Können Sie heute nachweisen, welche Firmware-Version auf welcher Charge Ihrer Bauteile läuft – und wer sie programmiert hat? Ab dem 11. Dezember 2027 ist das keine rhetorische Frage mehr. Schon ab dem 11. September 2026 gelten die Meldepflichten des Cyber Resilience Act für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle.
Der CRA wurde vom Rat der EU am 10. Oktober 2024 final gebilligt und trat am 10. Dezember 2024 in Kraft. Er betrifft alle Produkte mit digitalen Elementen – von Smartwatches bis zu industriellen Steuerungssystemen – und verlangt Sicherheit über den gesamten Produktlebenszyklus: von der Entwicklung bis zur Entsorgung.
Was der CRA konkret verlangt
Ein Beispiel: Sie stellen vernetzte Thermostate her. Nach dem CRA müssen Sie:
- Sicherheit schon im Design mitdenken (Security by Design)
- regelmäßige Sicherheitsupdates bereitstellen
- eine detaillierte Dokumentation zur Cybersicherheit führen
- aktiv ausgenutzte Schwachstellen binnen 24 Stunden zur Frühwarnung, binnen 72 Stunden zur Meldung und binnen 14 Tagen zum Abschlussbericht melden
24 Stunden sind kein Zeitraum, in dem sich eine Chargenzuordnung noch rekonstruieren lässt. Entweder die Daten liegen vor – oder Sie melden ohne Eingrenzung.
Wo der Programmierprozess zur Schwachstelle wird
Viele Hersteller investieren erhebliche Budgets in die Absicherung ihrer Anwendungssoftware. Der eigentliche Programmierprozess aber – der Moment, in dem Firmware und Schlüssel physisch auf den Mikrocontroller geflasht werden – bleibt in vielen Fertigungsketten die Schwachstelle. Gelangen Klartext-Firmware oder private Schlüssel hier in falsche Hände, bricht das Vertrauensmodell der gesamten Gerätegeneration zusammen.
Genau an diesem Punkt setzt btv SEEL® an.
Was btv SEEL® tatsächlich macht
btv SEEL® verarbeitet die verschlüsselt bereitgestellte Firmware ausschließlich im flüchtigen Arbeitsspeicher der Programmierumgebung – RAM-only, ohne persistente Datenspuren. Nach Abschluss des Programmiervorgangs erfolgt ein automatisierter, unwiderruflicher Memory Wipe. Asymmetrische 4K-Verschlüsselung, individuelle Schlüsselpaare pro Chip und signaturbasierte Authentifizierung schützen den Flash-Vorgang vor Manipulation.
Wer die eigene PKI-Infrastruktur einbinden will, statt Root-Zertifikate aus der Hand zu geben, nutzt btv SEEL® INTERCONNECT – der Datenaustausch läuft über standardisierte Protokolle wie HTTPS, SSH und PGP, während die Root-Zertifikate zu 100 Prozent in der eigenen Hoheit bleiben. In Serienfertigung mit individuellen Geräteidentitäten – etwa für spätere OTA-Updates – skaliert btv SEEL® UNLIMITED den Ansatz: jedes Zertifikat eindeutig einem Mikrocontroller zugeordnet, jeder Prozessschritt automatisiert dokumentiert und kryptografisch signiert.
Die Verknüpfung mit dem Video-Streaming-Dienst ist deaktiviert, um Ihre Privatsphäre zu schützen. Klicken Sie auf "Externe Inhalte anzeigen", um sie zu aktivieren. Wenn Sie das Video laden, akzeptieren Sie die Datenschutzrichtlinien des Video-Streaming-Dienstes. Weitere Informationen zu den Datenschutzrichtlinien finden Sie hier. Google - Privacy & Terms
Was das für Ihre CRA-Vorbereitung bedeutet
Wichtig ist die genaue Abgrenzung: btv SEEL® ist eine Programmierdienstleistung, keine CRA-pflichtige Ware. Die Verordnung adressiert das Produkt, das Sie in Verkehr bringen – nicht den Dienstleister, der einen Prozessschritt dafür übernimmt. Was btv SEEL® liefert, ist die Rückverfolgbarkeit auf Chipebene, die Sie für Ihre eigene Konformitätsbewertung brauchen: Programmierung, Zertifikatsvergabe und Audit-Trail, dokumentiert und dem jeweiligen Bauteil eindeutig zugeordnet.
Der praktische Unterschied: Die Nachweise liegen zum Prüfungstermin vor. Sie werden nicht danach rekonstruiert.
Zertifizierungen und Standards
btv technologies ist nach ISO 9001 und IATF 16949 zertifiziert und hat den Standardisierungsprozess gemäß TISAX® durchlaufen; das Ergebnis ist im ENX-Portal veröffentlicht. Diese Grundlage – zusammen mit einer Programmierkapazität von 75 Millionen Bauteilen pro Jahr und einem breiten Spektrum an Komponentenfamilien – trägt den Anspruch, den btv SEEL® einlöst.
Häufige Fragen
Nein, nicht im wörtlichen Sinn – und das ist auch nicht der richtige Maßstab. Der CRA richtet sich an Produkte mit digitalen Elementen, die auf dem Markt bereitgestellt werden, nicht an eine Programmierdienstleistung. btv SEEL® liefert die Nachweise, die Sie für die Konformität Ihres eigenen Produkts benötigen – Rückverfolgbarkeit bis auf den einzelnen Chip, dokumentierte Schlüsselhoheit und einen signierten Audit-Trail je Prozessschritt. Die Konformität Ihres Endprodukts bleibt in Ihrer Verantwortung.
Die verschlüsselt bereitgestellte Firmware wird ausschließlich im flüchtigen Arbeitsspeicher verarbeitet. Nach Abschluss des Programmiervorgangs erfolgt ein automatisierter, unwiderruflicher Memory Wipe. Es entstehen keine unverschlüsselten temporären Dateien und keine persistenten Kopien auf Datenträgern.
btv SEEL® CORE sichert den Flash-Vorgang selbst über das RAM-only-Prinzip. btv SEEL® INTERCONNECT bindet die eigene PKI-Infrastruktur an, sodass Root-Zertifikate das eigene Haus nicht verlassen. btv SEEL® UNLIMITED skaliert das auf individuelle Geräteidentitäten in Serienfertigung – mit automatisiert dokumentiertem, kryptografisch signiertem Audit-Trail je Prozessschritt.
