Was ist die ENISA Methodik im Sinne des Cyber Resilience Act 2024/2847 (CRA)?
Die ENISA‑Methodik bezeichnet die von der EU‑Agentur für Cybersicherheit (ENISA European Network and Information Security Agency) entwickelte Vorgehensweise für Cyber‑Risikomanagement.
Im CRA‑Kontext dient sie dazu, Risikobewertungen strukturiert, nachvollziehbar und regulatorisch konform durchzuführen.
Die ENISA‑Methodik ist die empfohlene und anerkannte Vorgehensweise für die Risikobewertung im CRA, da sie exakt die Anforderungen an Struktur, Nachvollziehbarkeit und Vollständigkeit erfüllt, die der CRA vorschreibt (Art. 13 und Anhänge I/II/VII).