Blog
CRA führen, bevor eine Behörde die Akte verlangt.
Texte zur Produktkarte, zum Risiko, zur Dokumentation und zu den Terminen. Für ein Team, das Nachweise braucht, keine Präsentation.
Was am 11. September 2026 und am 11. Dezember 2027 wirklich beginnt
Artikel 14 des Cyber Resilience Act gilt ab 11. September 2026. Grundlegende Anforderungen, Konformität und CE gelten ab 11. Dezember 2027. Was jedes Datum öffnet und was vorher laufen muss.
Lesen ->
CRA ist kein Schwachstellenscanner
Der Cyber Resilience Act ist eine Produktsicherheitsregel. Er verlangt eine Produktkarte, eine Risikobewertung zu Anhang I, eine SBOM, die technische Akte und den CE-Pfad. Schwachstellenbehandlung ist ein Modul, nicht die Verordnung.
Lesen ->
Eine SBOM im CRA ist Nachweis, keine einmal erzeugte Datei
Der Cyber Resilience Act behandelt die Software Bill of Materials als Sorgfalt gegenüber dem ausgelieferten Produkt. Die SBOM muss zur Marktversion passen, die Schwachstellenwarteschlange speisen und in der technischen Akte liegen.
Lesen ->
Was unter dem CRA ein Produkt mit digitalen Elementen ist
Ein Produkt mit digitalen Elementen ist ein Gerät, eigenständige Software oder eine separat verkaufte Komponente, die Sie unter eigenem Namen auf den Unionsmarkt bringen. Der CRA gilt pro Produkt, nicht einmal für die Firma.
Lesen ->