CRA-Software-Lieferkette — Abhängigkeiten und Lieferantennachweise
Drittkomponenten benötigen Produktkontext und aufbewahrte Nachweise statt eines pauschalen Lieferanten-Konformitätslabels.
Passende Nachweise anfordern
Identifizieren Sie Lieferant, Komponente, Version und Ziel-Release. Fordern Sie relevante SBOM-, Support-, Offenlegungs- und Update-Informationen an. Dokumentieren Sie Eingang und weiterhin unbekannte Punkte.
Eingang ist keine Validierung
Annahme zur Dokumentation bedeutet Eingang und Prüfung für ein angegebenes Ziel. Sie bestätigt weder Lieferantenidentität noch Dokumentechtheit, rechtliche Eignung oder Produktkonformität.
Den Kreislauf schließen
Verbinden Sie Lieferantenfeststellungen mit menschlicher Triage, betroffenen Versionen und Kundeninstallationen. Verfolgen Sie Korrekturen, Backports und Rollout-Nachweise. Fehlende Informationen und abgelaufenen Support sichtbar halten; ein Upload ist kein Abschluss.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.