Cyber Resilience Act — von der ersten Einordnung bis zum Nachweis

Mit den Fakten beginnen

Ein Produkt bedeutet nicht immer eine identische Version bei jedem Kunden. Identifizieren Sie Produkt, Release und Kundeninstallation, bevor Sie eine Schwachstelle oder Meldepflicht bewerten.

• Anwendungsbereich vor Klassifizierung und Wahl des Konformitätsverfahrens klären.
• Eine SBOM der tatsächlich beschriebenen Version zuordnen.
• Feststellungen, menschliche Entscheidungen, Behebung und Nachweise dokumentieren.

Artikel 14 ist bereits anwendbar

Die Meldepflichten der Hersteller gelten seit dem 11. September 2026. Erfassen Sie die Kenntniserlangung unabhängig von der SRP-Oberfläche und bewahren Sie die gesetzlichen 24- und 72-Stunden-Fristen. Die meisten übrigen CRA-Pflichten gelten ab dem 11. Dezember 2027.

Den nächsten Schritt wählen

Ein kostenloses Prüftool zeigt Unsicherheiten, eine Selbsteinschätzung strukturiert Lücken, ein Umsetzungspaket unterstützt Verfahren und Workspace die laufende Produkt- und Nachweisarbeit. Kein Werkzeug ersetzt Herstellerentscheidungen oder eine erforderliche Drittbewertung.

Preise

Nächste Schritte

Offizielle Quellen und Prüfungskontext

Regulation (EU) 2024/2847 · European Commission · ENISA SRP

CRA-I18N-2026-10-14-DRAFT-4