Cyber Resilience Act (CRA) umsetzen – Praxis-Kit

Nein. Es ist ein digitales Arbeits- und Dokumentationspaket. Es bestätigt weder die CRA-Konformität eines Produkts noch eine fachliche Qualifikation des Nutzers.

Nein. Die Vorlagen unterstützen Strukturierung und Dokumentation. Ob Anforderungen erfüllt sind, hängt vom konkreten Produkt, den tatsächlich umgesetzten Maßnahmen, Prüfungen und verantwortlichen Entscheidungen ab.

Nein. Es richtet sich auch an Hersteller von Maschinen, Geräten, Steuerungen, Prüfmitteln, Industriekomponenten und anderen technischen Produkten mit digitalen Funktionen.

Ja. Die Arbeitsvorlagen liegen in bearbeitbaren Word- und Excel-Formaten vor. Ein SecureEdge-Gateway-200-SBOM-Beispiel liegt als maschinenlesbare JSON-Datei vor.

Sie wählen einen der vier Assistenten, laden dessen Markdown-Datei und die konkrete Arbeitsdatei in Ihr intern freigegebenes KI-System und formulieren einen kurzen Auftrag. Weitere Prompt- oder Rollendateien sind für die Standardnutzung nicht erforderlich.

Nein. Das Produkt enthält systemneutrale Assistentendateien. Auswahl, Freigabe, Kosten und Datenschutz des verwendeten KI-Systems liegen beim Kunden.

Nein. Das Kit enthält Vorlagen für Komponenteninventar, SBOM-Vorbereitung und -Validierung sowie ein SecureEdge-Gateway-200-SBOM-Beispiel. Eine produktive SBOM wird nicht automatisch erzeugt.

Nein. Eine individuelle Prüfung, Freigabe oder Gap-Analyse ist nicht Bestandteil des Produktpreises und kann nur als separate Dienstleistung vereinbart werden.

Ja. Die Unternehmenslizenz erlaubt die interne Nutzung durch Beschäftigte und beauftragte Personen des benannten Lizenznehmers.

Ja. Der Lizenznehmer darf das Kit für mehrere eigene Produkte, Produktvarianten und interne Projekte einsetzen.

Nicht automatisch. Die Lizenz gilt für die bezeichnete juristische Person. Weitere rechtlich selbstständige Gesellschaften benötigen grundsätzlich eine eigene Lizenz.

Ja, soweit es sich um eigene, substanziell angepasste Arbeitsergebnisse handelt und die Weitergabe für eigene Produkte oder Verfahren erforderlich ist. Leere Originalvorlagen und KI-Assistentendateien dürfen nicht weitergegeben werden.

Erworben wird die im Checkout bezeichnete Produktversion. Spätere Hauptversionen und Rechtsstands-Updates sind nur enthalten, wenn dies ausdrücklich zugesagt wird.

Support zu Download, Dateizugriff, Paketstruktur und reproduzierbaren technischen Produktfehlern. Individuelle Fach-, Rechts- oder Security-Beratung ist nicht enthalten.

Nein. Das Produkt richtet sich ausschließlich an Unternehmer und Organisationen im B2B-Bereich.

Das Kit unterstützt die Strukturierung der technischen Dokumentation über Dokumentenlandkarte, Nachweis-/Testmatrix und eine bearbeitbare Dokumentationsstruktur. Welche Unterlagen für das konkrete Produkt erforderlich sind und ob die Nachweise fachlich ausreichen, muss produktspezifisch geprüft und freigegeben werden.

Die Arbeitsmittel verbinden Vulnerability-Register, Triage, koordinierte Offenlegung, Sicherheitsupdates, Support-/End-of-Support-Entscheidungen sowie Incident-Eskalation und CRA-Reporting. Für verpflichtende Art.-14-Meldungen berücksichtigt das Kit den seit 11.09.2026 operativen ENISA-SRP-Prozess mit 24h-Frühwarnung, 72h-Hauptmeldung und Final Report sowie die Prüfung von Delayed Dissemination und PEC. Ob ein konkretes Ereignis meldepflichtig ist und welche Angaben im Einzelfall erforderlich sind, bleibt eine fachlich und rechtlich verantwortete Entscheidung; unmittelbar vor einer realen Meldung sind die aktuellen offiziellen Vorgaben zu prüfen.

Das Kit führt Anforderungen, Tests, Nachweise, Produktänderungen und interne Freigaben zusammen und hilft, die anwendbare Bewertungsroute und offene externe Schritte sichtbar zu dokumentieren. Es führt selbst keine formale Konformitätsbewertung durch und stellt keine CRA-Konformität fest.