Die CRA-Anforderungen treten stufenweise in Kraft. Ist Ihr Produkt bereit?
Wir prüfen, ob die CRA-Verordnung für Ihr Produkt gilt, welcher Klasse es angehört und was bis Dezember 2027 zu erledigen ist.
International anerkanntes Zertifikat, das Expertise in Risikomanagement, Sicherheitsarchitektur und Unternehmenssicherheitsmanagement bestätigt — direkt relevant für das von der CRA geforderte sichere Design.
Anerkanntes Basis-Zertifikat für Cybersicherheit, das Bedrohungsmanagement, Netzwerksicherheit und Sicherheitsoperationen abdeckt.
Für wen gilt die CRA-Verordnung?
Die CRA gilt für Produkte mit digitalen Elementen — Hardware und Software mit direkter oder indirekter Verbindung zu einem Gerät oder Netzwerk. Die Verordnung richtet sich an Hersteller, Entwickler, Importeure und Händler, die solche Produkte auf dem EU-Markt bereitstellen.
Produktklassen
Die meisten Produkte mit digitalen Elementen — Selbsterklärung des Herstellers.
Z. B. Firewalls, VPNs, Betriebssysteme, Router — erfordert eine strengere Bewertung.
Z. B. bestimmte intelligente Messgeräte, Kartenlesegeräte — erfordert eine Zertifizierung durch Dritte.
Reine Cloud- (SaaS-)Dienste fallen in der Regel nicht in den Anwendungsbereich der CRA, es sei denn, sie sind untrennbarer Bestandteil eines vertriebenen Produkts — das ist oft die erste Frage, die wir im Erstgespräch klären.
Nicht sicher, ob die CRA für Ihr Produkt gilt?
Machen Sie den kostenlosen Klassifizierungstest — in 2 Minuten erhalten Sie eine Orientierungsantwort.
Klassifizierungstest startenWas passiert bei Nichteinhaltung?
oder 2,5 % des weltweiten Jahresumsatzes (der höhere Betrag) — bei Verstößen gegen grundlegende Sicherheitsanforderungen.
ab diesem Datum müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle gemeldet werden.
vollständige Anwendung aller Anforderungen: CE-Kennzeichnung, Konformitätsbewertung, technische Dokumentation.
so viel Zeit bleibt für die Frühwarnung bei einer aktiv ausgenutzten Schwachstelle.
Am wichtigsten ist nicht die Strafe, sondern die Vorbereitung. Die CRA-Anforderungen umfassen sicheres Design, Schwachstellenmanagement, die Dokumentation der Softwarezusammensetzung (SBOM) und die Konformitätsbewertung. Die Fristen rücken stufenweise näher — die Meldepflichten gelten bereits ab September 2026, die vollständige Anwendung ab Dezember 2027.
Wissen Sie nicht, wie gut Ihr Produkt darauf vorbereitet ist?
Machen Sie den kostenlosen Bereitschaftstest — 8 Fragen, Ergebnis sofort sichtbar.
Bereitschaftstest startenWie bereit ist Ihr Produkt für die CRA?
Klassifizierung
Welcher Produktklasse gehört Ihr Produkt an?
Lücken
Welche Bereiche bei sicherem Design, Dokumentation und Prozessen erfüllen die Anforderungen noch nicht?
Aktionsplan
Was muss zuerst erledigt werden, bevor die nächsten Fristen eintreffen?
Im kostenlosen Erstgespräch helfen wir, Ihre Ausgangssituation zu bestimmen.
Was der CRA-Vorbereitungsservice umfasst
So läuft die Zusammenarbeit
Erstbewertung
Wir klären, ob die CRA für Ihr Produkt gilt und wie Ihre Ausgangslage aussieht.
Lückenanalyse
Wir bewerten den Stand bei sicherem Design und Dokumentation.
Umsetzung
Wir erstellen SBOM, technische Dokumentation und Schwachstellenmanagement-Prozesse.
Betreuung
Wir helfen, die Konformität aufrechtzuerhalten und uns auf künftige Anforderungen vorzubereiten.
Nicht nur Dokumente. Praktische CRA-Vorbereitung.
Von der Bewertung zur Umsetzung
Wir bleiben nicht beim Bericht stehen — wir helfen, echte Dokumente und Prozesse zu erstellen.
Klarer Prioritätenplan
Wir unterscheiden, was jetzt zu lösen ist und was bis Dezember 2027 Zeit hat.
Fokus auf Ihr reales Produkt
Wir passen die Anforderungen an Ihre konkrete Architektur an, nicht an eine allgemeine Vorlage.
Unterstützung nach der Konformität
Wir können die Betreuung fortsetzen und bei neuen Anforderungen und Standards helfen.
Noch Fragen?
Gilt die CRA für mein Produkt?
Das hängt davon ab, ob es sich um ein Produkt mit digitalen Elementen handelt, das auf dem EU-Markt bereitgestellt wird. Reine SaaS-Dienste sind in der Regel ausgenommen, es sei denn, sie sind untrennbarer Bestandteil eines vertriebenen Produkts. Im Erstgespräch klären wir das für Sie.
Welcher Produktklasse gehöre ich an?
Die meisten Produkte fallen in die Standardkategorie mit Selbsterklärung. Die wichtige und kritische Kategorie betreffen spezifische Produkte (z. B. Firewalls, Betriebssysteme, intelligente Messgeräte) und erfordern eine strengere Bewertung.
Wann sollte ich anfangen?
Die Meldepflichten für Schwachstellen gelten bereits ab September 2026. Die vollständige Anwendung beginnt im Dezember 2027, aber die Vorbereitung (SBOM, Dokumentation, Prozesse) braucht Zeit — es lohnt sich, frühzeitig zu beginnen.
Was ist ein SBOM und brauche ich das?
Das SBOM (Software Bill of Materials) ist ein von der CRA gefordertes Dokument, das alle Softwarekomponenten eines Produkts auflistet. Es wird für die meisten von der CRA erfassten Produkte benötigt.
Helfen Sie nur bei der Dokumentation?
Nein. Der Service umfasst Klassifizierung, Lückenanalyse, technische Maßnahmen (SBOM, Schwachstellenmanagement) und die Vorbereitung auf die Konformitätsbewertung.
Was passiert nach dem ersten Gespräch?
Wir bewerten Ihr Produkt, bestimmen die Klassifizierung und die wichtigsten Fragen und schlagen den weiteren Aktionsplan vor.
Wissen Sie nicht, wie bereit Ihr Produkt für die CRA ist?
Beginnen Sie mit einer kostenlosen Erstbewertung. Wir klären, ob die CRA für Ihr Produkt gilt und welche Fragen in Ihrer Situation am wichtigsten sind.