buchbar
Branchenvorlage: Hersteller
- Cyber Resilience Act je Produkt bis zur CE-Kennzeichnung
- Funkanlagenrichtlinie mit EN 18031
- Vulnerability-Management mit SBOM
ab 427 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Für wen
Complass für Produktentwicklung
Sie verantworten ein Produkt mit Software oder Netzwerkanschluss oder entwickeln es. Mit dem Cyber Resilience Act wird Sicherheit Teil der Produktanforderungen, über den ganzen Lebenszyklus. Complass führt die Anforderungen je Produkt, verbindet sie mit SBOM und Schwachstellen und hält die Meldefristen im Blick.
Die Herausforderung
Sicherheit über den Lebenszyklus
Nicht nur der Release zählt: Updates, Support-Zeitraum und der Umgang mit Schwachstellen gehören zur Konformität.
Komponenten von Dritten
Open Source und zugekaufte Komponenten bringen eigene Schwachstellen mit. Ohne SBOM fehlt der Überblick.
Kurze Meldefristen
Aktiv ausgenutzte Schwachstellen und schwere Vorfälle müssen innerhalb von 24 Stunden frühgewarnt werden.
Was der CRA von Herstellern verlangt
Für Produkte mit digitalen Elementen gelten unter anderem:
Regelwerke: CRA · Funkanlagenrichtlinie · IEC 62443 · Maschinenverordnung
- Grundlegende Cybersicherheitsanforderungen erfüllen, mit Risikobewertung, technischer Dokumentation und Sorgfalt bei Komponenten von Dritten Art. 13 CRAArtikel 13 CRA Pflichten der Hersteller(1) Wenn sie ein Produkt mit digitalen Elementen in den Verkehr bringen, gewährleisten die Hersteller, dass dieses Produkt gemäß den grundlegenden Cybersicherheitsanforderungen in Anhang I Teil I konzipiert, entwickelt und hergestellt worden ist. (2) Für die Zwecke der Erfüllung von Absatz 1 führen die Hersteller eine Bewertung der Cybersicherheitsrisiken durch, die ein Produkt mit digitalen Elementen birgt, und …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
- Schwachstellen während des Support-Zeitraums behandeln, SBOM führen und Sicherheitsupdates bereitstellen Art. 13 CRAArtikel 13 CRA Pflichten der Hersteller(1) Wenn sie ein Produkt mit digitalen Elementen in den Verkehr bringen, gewährleisten die Hersteller, dass dieses Produkt gemäß den grundlegenden Cybersicherheitsanforderungen in Anhang I Teil I konzipiert, entwickelt und hergestellt worden ist. (2) Für die Zwecke der Erfüllung von Absatz 1 führen die Hersteller eine Bewertung der Cybersicherheitsrisiken durch, die ein Produkt mit digitalen Elementen birgt, und …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
- Aktiv ausgenutzte Schwachstellen und schwere Vorfälle melden: Frühwarnung nach 24 Stunden, Meldung nach 72 Stunden, danach Abschlussbericht Art. 14 CRAArtikel 14 CRA Meldepflichten der Hersteller(1) Ein Hersteller meldet jede aktiv ausgenutzte Schwachstelle, die in dem Produkt mit digitalen Elementen enthalten ist und von der er Kenntnis erlangt, gleichzeitig dem gemäß Absatz 7 als Koordinator benannten CSIRT und der ENISA. Der Hersteller meldet diese aktiv ausgenutzte Schwachstelle über die gemäß Artikel 16 eingerichtete einheitliche Meldeplattform. (2) Für die Zwecke der Mitteilung gemäß Absatz 1 legt der …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
So unterstützt Complass
CRA je Produkt
Anforderungen je Produkt und Version umsetzen, von der Risikobewertung bis zur technischen Dokumentation und CE-Kennzeichnung.
Mehr zur FunktionSBOM und Schwachstellen
SBOM importieren, bekannte Schwachstellen der Komponenten finden und bewerten, mit Fristen bis zum Update.
Mehr zur FunktionMeldefristen
Prüfen, ob eine Meldung nach dem CRA nötig ist, und die Fristen mit Countdown verfolgen.
Mehr zur FunktionSecure Development nachweisen
Prozesse für sichere Entwicklung, Tests und Schwachstellenbehandlung dokumentieren, zum Beispiel nach IEC 62443-4-1.
Mehr zur Funktion
Passende Angebote
Die Branchenvorlage Hersteller wählt CRA, Funkanlagenrichtlinie und Vulnerability-Management mit SBOM vor.
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Häufige Fragen
Fällt unser Produkt unter den CRA?
Der CRA gilt für Produkte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden, mit Ausnahmen etwa für Medizinprodukte und Fahrzeuge. Der kostenlose Betroffenheitscheck gibt eine erste Einordnung.
Welche SBOM-Formate werden unterstützt?
CycloneDX und SPDX. Die Komponenten werden mit bekannten Schwachstellen abgeglichen.
Wie hängen Produktentwicklung und Unternehmen zusammen?
Der CRA betrifft Ihre Produkte, NIS2 Ihr Unternehmen. In Complass führen Sie beides in einem Konto und nutzen gemeinsame Maßnahmen.
Weiterlesen
Zum Weiterlesen
Cyber Resilience Act für Hersteller von Hardware und Software
Whitepaper ansehenSecure Development für Hersteller
Whitepaper ansehenWeitere Berufsrollen und Branchen
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.