CRA-Datenfernverarbeitung — Grenze zwischen Produkt und Dienst
Die Bezeichnung Cloud-Dienst beantwortet die CRA-Anwendungsfrage nicht. Erforderliche Fernverarbeitung kann Teil eines Produkts mit digitalen Elementen sein.
Erforderliche Funktion und Verantwortung
Beschreiben Sie Produktfunktion, dafür erforderliche Fernverarbeitung sowie Gestaltung oder Verantwortung des Herstellers. Unterscheiden Sie optionale Integrationen von Verarbeitung, ohne die eine Produktfunktion nicht möglich ist.
Architekturnachweise
Bewahren Sie Datenflüsse, Schnittstellen, Abhängigkeitsbeschreibungen und Verantwortliche des entfernten Elements auf. Prüfen Sie das tatsächlich angebotene kommerzielle Produkt, nicht nur lokale Software oder Gerät.
Änderungen und Feststellungen
Ordnen Sie Änderungen und Schwachstellen des Dienstes betroffenen Funktionen, Versionen und Kunden zu. Halten Sie unklare Grenzen für menschliche Prüfung offen; weder sämtliche SaaS-Angebote noch alle Cloud-Funktionen führen automatisch zum selben Ergebnis.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.