buchbar
Branchenvorlage: Hersteller
- Cyber Resilience Act je Produkt bis zur CE-Kennzeichnung
- Funkanlagenrichtlinie mit EN 18031
- Vulnerability-Management mit SBOM
ab 447 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Für wen
Für Produktentwicklung: Sicherheit, die in den Entwicklungsalltag passt
Mit dem CRA wird Sicherheit Teil der Produktanforderungen. Complass führt sie je Produkt und verbindet sie mit SBOM und Schwachstellen.
Die Herausforderung
Sicherheit über den Lebenszyklus
Nicht nur der Release zählt: Updates, Support-Zeitraum und der Umgang mit Schwachstellen gehören zur Konformität.
Komponenten von Dritten
Open Source und zugekaufte Komponenten bringen eigene Schwachstellen mit. Ohne SBOM fehlt der Überblick.
Kurze Meldefristen
Aktiv ausgenutzte Schwachstellen und schwere Vorfälle müssen innerhalb von 24 Stunden frühgewarnt werden.
Was der CRA von Herstellern verlangt
Für Produkte mit digitalen Elementen gelten unter anderem:
Regelwerke: CRA · Funkanlagenrichtlinie · IEC 62443 · Maschinenverordnung
- Grundlegende Cybersicherheitsanforderungen erfüllen, mit Risikobewertung, technischer Dokumentation und Sorgfalt bei Komponenten von Dritten Art. 13 CRAArtikel 13 CRA Pflichten der Hersteller(1) Wenn sie ein Produkt mit digitalen Elementen in den Verkehr bringen, gewährleisten die Hersteller, dass dieses Produkt gemäß den grundlegenden Cybersicherheitsanforderungen in Anhang I Teil I konzipiert, entwickelt und hergestellt worden ist. (2) Für die Zwecke der Erfüllung von Absatz 1 führen die Hersteller eine Bewertung der Cybersicherheitsrisiken durch, die ein Produkt mit digitalen Elementen birgt, und …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
- Schwachstellen während des Support-Zeitraums behandeln, SBOM führen und Sicherheitsupdates bereitstellen Art. 13 CRAArtikel 13 CRA Pflichten der Hersteller(1) Wenn sie ein Produkt mit digitalen Elementen in den Verkehr bringen, gewährleisten die Hersteller, dass dieses Produkt gemäß den grundlegenden Cybersicherheitsanforderungen in Anhang I Teil I konzipiert, entwickelt und hergestellt worden ist. (2) Für die Zwecke der Erfüllung von Absatz 1 führen die Hersteller eine Bewertung der Cybersicherheitsrisiken durch, die ein Produkt mit digitalen Elementen birgt, und …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
- Aktiv ausgenutzte Schwachstellen und schwere Vorfälle melden: Frühwarnung nach 24 Stunden, Meldung nach 72 Stunden, danach Abschlussbericht Art. 14 CRAArtikel 14 CRA Meldepflichten der Hersteller(1) Ein Hersteller meldet jede aktiv ausgenutzte Schwachstelle, die in dem Produkt mit digitalen Elementen enthalten ist und von der er Kenntnis erlangt, gleichzeitig dem gemäß Absatz 7 als Koordinator benannten CSIRT und der ENISA. Der Hersteller meldet diese aktiv ausgenutzte Schwachstelle über die gemäß Artikel 16 eingerichtete einheitliche Meldeplattform. (2) Für die Zwecke der Mitteilung gemäß Absatz 1 legt der …Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
So unterstützt Complass
CRA je Produkt
Anforderungen je Produkt und Version umsetzen, von der Risikobewertung bis zur technischen Dokumentation und CE-Kennzeichnung.
Mehr zur FunktionSBOM und Schwachstellen
SBOM importieren, bekannte Schwachstellen der Komponenten finden und bewerten, mit Fristen bis zum Update.
Mehr zur FunktionMeldefristen
Prüfen, ob eine Meldung nach dem CRA nötig ist, und die Fristen mit Countdown verfolgen.
Mehr zur FunktionSecure Development nachweisen
Prozesse für sichere Entwicklung, Tests und Schwachstellenbehandlung dokumentieren, zum Beispiel nach IEC 62443-4-1.
Mehr zur Funktion
Passende Angebote
Die Branchenvorlage Hersteller wählt CRA, Funkanlagenrichtlinie und Vulnerability-Management mit SBOM vor.
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 06.11.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Häufige Fragen
Fällt unser Produkt unter den CRA?
Der CRA gilt für Produkte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden, mit Ausnahmen etwa für Medizinprodukte und Fahrzeuge. Der kostenlose Betroffenheitscheck gibt eine erste Einordnung.
Welche SBOM-Formate werden unterstützt?
CycloneDX und SPDX. Die Komponenten werden mit bekannten Schwachstellen abgeglichen.
Wie hängen Produktentwicklung und Unternehmen zusammen?
Der CRA betrifft Ihre Produkte, NIS2 Ihr Unternehmen. In Complass führen Sie beides in einem Konto und nutzen gemeinsame Maßnahmen.
Whitepaper: Cyber Resilience Act für Hersteller von Hardware und Software Secure Development für Hersteller
Weitere Berufsrollen und Branchen: Hersteller Software und vernetzte Geräte Informationssicherheit und IT Alle Zielgruppen im Überblick
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.