CRA-PRODUKTCHECK · KOSTENLOS
Der Cyber Resilience Act gilt für fast jedes Produkt mit Software und Datenverbindung, aber nicht für alle gleich streng. Der Check ordnet Ihr Produkt nach Art. 2 und den Anhängen III und IV ein und nennt das Konformitätsverfahren. Die Einstufung prüft danach ein Ingenieur kostenlos mit Ihnen, ohne Zugriff auf Ihren Code.
KOSTENLOSES TOOL
Orientierung nach Verordnung (EU) 2024/2847 und Durchführungsverordnung (EU) 2025/2392.
Zuerst prüft er den Anwendungsbereich: Datenverbindung, Ausnahmen für Medizinprodukte, Fahrzeuge, Luftfahrt, Schiffsausrüstung und Verteidigung, reines SaaS und nicht monetarisiertes Open Source. Dann ordnet er die Kernfunktion einer Kategorie aus Anhang III oder IV zu und leitet daraus das Verfahren nach Art. 32 ab.
Die Kategorien beschreibt die Durchführungsverordnung (EU) 2025/2392 technisch. Maßgeblich ist das Produkt als Ganzes: Ein eingebetteter Browser macht eine Nachrichten-App nicht zum „Browser“ (dort Erwägungsgrund 3).
Beispiele aus der Durchführungsverordnung (EU) 2025/2392:
Ein CRA-Assessment ist die Konformitätsbewertung: Der Hersteller weist nach, dass Produkt und Prozesse Anhang I erfüllen. Grundlage ist eine dokumentierte Cybersicherheits-Risikobeurteilung (Art. 13 Abs. 2 und 3). Als Checkliste:
ANGEBOT
Schritt 1 · Hier starten
Ein Ingenieur bestätigt die Einstufung und listet Konformitätsbewertung, Pflichten und Fristen.
Kostenlos
Das bekommen Sie
Schritt 2
Klasse, Risikobeurteilung, Prozesse und Dokumentation für ein Produkt.
ab 7.900 €zzgl. MwSt. einmalig
Das bekommen Sie
ABLAUF
Vier Fragen, Ergebnis sofort.
Ergebnis und Telefonnummer senden, wir fragen nach den Details. Ohne Zugriff auf den Code.
Einstufung, Verfahren, Fristen, Angebot.
KONTAKT
Das Ergebnis wird automatisch angehängt. Ein Ingenieur prüft die Einstufung und schickt binnen 48 Stunden schriftlich Konformitätsbewertung, Pflichten und Fristen. Kostenlos.
Hinterlassen Sie Ihre Nummer, ich rufe Sie an
Krystof Olik · Gründer und CEO
Werktags noch am selben Tag, sonst am nächsten Werktag vormittags.
HÄUFIGE FRAGEN
Nein. Es folgt dem Text der Verordnung und der Durchführungsverordnung 2025/2392. Über die Einstufung entscheidet die Kernfunktion Ihres Produkts, und auch der Leitfaden der Kommission ist nicht verbindlich. Ein Ingenieur prüft die Einstufung kostenlos mit Ihnen.
Nicht allein deshalb. Wer ein Produkt mit der Kernfunktion einer Kategorie einbaut, macht damit das Gesamtprodukt nicht zum wichtigen Produkt (Art. 7 Abs. 1). In Klasse I fällt das Betriebssystem, wenn es selbst als Produkt verkauft wird.
Bei Klasse II, bei kritischen Produkten ohne vorgeschriebene Zertifizierung und bei Klasse I, wenn Sie harmonisierte Normen, gemeinsame Spezifikationen oder ein europäisches Zertifizierungsschema nicht vollständig anwenden. Die Regeln für die Notifizierung dieser Stellen gelten seit dem 11. Juni 2026.
Ja. Der Check unterscheidet nicht monetarisiertes Open Source, das nicht unter den CRA fällt, von Open Source, das im Rahmen einer Geschäftstätigkeit bereitgestellt wird. Wer es so bereitstellt, ist Hersteller; Open Source der Klassen I und II darf Modul A nutzen, wenn die technische Dokumentation öffentlich ist (Art. 32 Abs. 5).
Nein. Der Check läuft nur in Ihrem Browser. Wir erhalten das Ergebnis nur, wenn Sie einen Rückruf anfordern.
WEITERE LEISTUNGEN
