Wie weit sind Sie technisch beim Cyber Resilience Act?
Acht Fragen zu den technischen Anforderungen, die der CRA an Hersteller von Software und vernetzten Produkten stellt. Für jede Nein-Antwort sehen Sie, was dahintersteckt und wo Sie ansetzen. Das Ergebnis sehen nur Sie.
Der Selbstcheck prüft die technische Seite. Ob und wie der CRA für Ihr Produkt gilt, ist eine rechtliche Frage und bleibt bei Ihren Juristen.
Die acht Fragen
Antworten Sie aus dem Stand. Wenn Sie es nicht wissen, ist die ehrliche Antwort meist Nein.
- 01
Wissen Sie, welche Ihrer Produkte unter den Cyber Resilience Act fallen und in welche Kategorie?
- 02
Erzeugt Ihre Build-Pipeline bei jedem Release automatisch eine Software Bill of Materials (SBOM)?
- 03
Werden Ihre Abhängigkeiten laufend gegen bekannte Schwachstellen geprüft, nicht nur vor dem Release?
- 04
Könnten Sie eine aktiv ausgenutzte Schwachstelle innerhalb von 24 Stunden erkennen, bewerten und melden, auch am Wochenende?
- 05
Erreicht ein Sicherheitspatch Ihre Kunden in weniger als fünf Arbeitstagen?
- 06
Sind Ihre Updates signiert, und können Kunden sie ohne Handarbeit beziehen?
- 07
Gibt es eine veröffentlichte Stelle, an die Dritte Sicherheitslücken in Ihrem Produkt melden können?
- 08
Ist für jedes Produkt festgelegt, wie lange Sie Sicherheitsupdates liefern?
0 von 8 beantwortet
Von der Einschätzung zur Roadmap
Der Selbstcheck zeigt, wo es hakt. Wo Ihre Entwicklung bei den technischen CRA-Anforderungen konkret steht, welche Lücken zuerst zu schließen sind und was das kostet, klärt CRA Software Readiness zum Festpreis.
30 Minuten, unverbindlichFragen zum Selbstcheck
Für wen ist der CRA-Selbstcheck gedacht?
Für Geschäftsführung, Entwicklungsleitung und Produktverantwortliche von Herstellern, die Software oder vernetzte Produkte in der EU in Verkehr bringen und wissen wollen, wie weit ihre Entwicklung technisch ist. Er ersetzt keine Analyse, aber er zeigt in zwei Minuten, wo die Fragen liegen.
Welche Fristen gelten beim Cyber Resilience Act?
Seit dem 11. September 2026 gelten die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Ab dem 11. Dezember 2027 gelten alle übrigen Anforderungen der Verordnung (EU) 2024/2847 einschließlich CE-Kennzeichnung für Produkte, die dann in Verkehr gebracht werden.
Ist das Ergebnis eine Konformitätsbewertung?
Nein. Der Selbstcheck fragt nach technischen Voraussetzungen, nicht nach Konformität. Die rechtliche Einordnung des Produkts, die Konformitätsbewertung und eine eventuelle Zertifizierung bleiben bei Ihren Juristen und, falls nötig, einer benannten Stelle.
Was passiert mit meinen Antworten?
Nichts. Die Antworten bleiben in Ihrem Browser, es gibt keine Übertragung, keine Speicherung und keine Anmeldung. Wenn Sie das Ergebnis besprechen möchten, buchen Sie einen Termin; die Antworten nehmen Sie selbst mit.