CRA-Bereitschafts-Checker
Schätzen Sie erklärte Vorbereitung in Produktsicherheit, Schwachstellen, Lieferkette, Meldung, Dokumentation und Konformitätsbewertung ein. Auch 100/100 bestätigt keine formale Konformität.
Produktsicherheit
Eine dokumentierte Cybersicherheits-Risikobewertung des Produkts liegt vor.
Sicherheit durch Gestaltung ist Teil der Entwicklung.
Das Produkt hat sichere Voreinstellungen.
Schwachstellenmanagement
Ein Eingangskanal und Triage-Prozess funktionieren.
Betroffene Versionen und Kunden können schnell ermittelt werden.
Ein Prozess für Behebung, Tests und Update-Verteilung besteht.
Software-Lieferkette
Ein versionsbezogenes Abhängigkeitsverzeichnis besteht.
SBOMs werden erzeugt und validiert.
Schwachstellen von Drittkomponenten werden überwacht.
Meldeprozess
Ein Prozess für die Frühwarnung innerhalb von 24 Stunden besteht.
Die 72-Stunden-Meldung hat Verantwortliche und Vertretung.
PSIRT, Entwicklung und Recht haben einen gemeinsamen Eskalationsweg.
Dokumentation
Technische Dokumentation beschreibt das aktuelle Produkt.
Nutzerinformationen und Anweisungen umfassen sichere Nutzung.
Der Supportzeitraum ist bestimmt und begründet.
Konformitätsvorbereitung
Die Produktklassifizierung wurde bestimmt.
Das passende Konformitätsverfahren wurde gewählt.
Ein Plan für EU-Konformitätserklärung und CE-Kennzeichnung besteht.
Ergebnis verwenden
Antworten Sie für das tatsächliche Produkt und erklärte Fakten. Dokumentieren Sie Eingaben, Unsicherheit, Verantwortliche und Entscheidungsnachweise. Sprachwechsel ändert weder Antwortkennungen noch Regeln oder Berechnungen.
Speichern und fortsetzen
Aktuelle Antworten können in dieser Browsersitzung für den Sprachwechsel erhalten bleiben. Dies ist weder Cloud-Speicherung noch unabhängig verifizierte Bewertung. Der Druckbericht behält gewählte Sprache und Leistungsgrenzen.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.