Zum Inhalt springen
Crado AI

IoT

Das Gerät verlässt das Werk mit einer Supportpflicht.

Der CRA will keine bekannte ausnutzbare Schwachstelle beim Start, sichere Defaults und Updates über einen erklärten Zeitraum. Das trifft Firmware härter als SaaS.

Gespräch vereinbaren
Handling queue

Ein vernetztes Gerät verlässt das Werk mit einer Pflicht, die Sie nicht „2027 einschalten“. Der CRA will keine bekannte ausnutzbare Schwachstelle beim Inverkehrbringen, sichere Defaults und Updates über einen erklärten Supportzeitraum.

Zuerst entscheiden Sie, was das Produkt ist: Platine, Firmware, App, Begleitcloud. Ein PDE oder mehrere. Ohne diese Entscheidung wissen Sie nicht, welche SBOM, welches CSIRT und welches Supportdatum auf die Packung kommt.

Am 11. September 2026 wartet Artikel 14 nicht auf OTA. Eine aktiv ausgenutzte Schwachstelle im Comms-Stack sind vierundzwanzig Stunden. Crado AI hält Modellkatalog, Firmware-SBOM und Warteschlange on-premise.

Was in IoT das Produkt ist

Gerät mit Firmware

Modell und Revision sind die PDE-Identität. Derselbe Funkchip unter drei SKUs sind drei Zeilen oder eine dokumentierte gemeinsame Basis.

Die Begleit-App

Wird die App unter Ihrem Zeichen in Verkehr gebracht, versteckt sie sich nicht hinter der Schachtel.

OTA-Updates

Anhang I will Updates, einschließlich automatischer mit klarem Opt-out. Kanal, Schlüssel und Rollback sind Nachweis.

Supportzeitraum beim Kauf

Monat und Jahr, sichtbar beim Verkauf. „Wir unterstützen das Gerät“ ohne Datum schließt die Akte nicht.

Typische Reibung

  • Firmware, Funk, Begleitcloud und App als ein Produkt oder mehrere.
  • Automatische Updates mit klarem Opt-out.
  • Das Supportende beim Kauf sichtbar.

Was Crado AI hält

  • Katalog der Hardwaremodelle und Revisionen.
  • Firmware-SBOM plus Kommunikationskomponenten.
  • Schwachstellenwarteschlange mit der Uhr nach Artikel 14.

Was IoT meist trifft

  • Firmware, Funk, App und Begleitcloud: ein Produkt oder vier?
  • OTA mit Standard-Auto-Update und rechtmäßigem Opt-out.
  • Supportende beim Verkauf aufgedruckt, nicht im PDF beim Anwalt.

Wie der CRA auf das vernetzte Gerät fällt

  • Katalog der Modelle, Revisionen und Märkte mit Datum und Supportende.
  • Firmware-SBOM plus Comms-Stack, passend zum Build im Gerät.
  • Sichere Defaults: Passwörter, offene Ports, Ferndiagnose aus oder hart begründet.
  • Artikel-14-Warteschlange auf Firmware im Feld, nicht nur auf dem nächsten Release.
  • Akte und CE, bevor die Charge die Linie verlässt, inklusive Update-Anleitung.
Products with digital elements

Was in Werk und Feld laufen muss

  1. 01

    Die Modellkarte

    SKU, Revision, Firmware, Märkte, Supportdatum.

  2. 02

    SBOM der geflashten Version

    Was in den Programmer geht, teilt den Digest mit der Akte.

  3. 03

    Standardkonfiguration

    Eine Anhang-I-Zeile zu Passwörtern, Schnittstellen und Angriffsfläche.

  4. 04

    Eine Uhr im Feld

    Ein Eigentümer, der in 24 Stunden sagt, welche Serien betroffen sind.

Fragen vom IoT-Hersteller

Gehört die Begleitcloud zum CRA?

Der CRA gilt für ein Produkt mit digitalen Elementen. Ein Cloud-Dienst ist eine eigene Bewertung. App oder Begleitsoftware unter Ihrem Zeichen braucht eine Katalogzeile, bevor Sie eine Ausnahme annehmen.

Geräte schon beim Kunden vor 2027?

Neues Inverkehrbringen nach dem 11. Dezember 2027 braucht Anhang I, Bewertung, Erklärung und CE. Eine wesentliche Änderung eines älteren Modells gilt als neues Inverkehrbringen. Artikel 14 ab September 2026 gilt für Produkte, die Sie als Hersteller noch stützen.

Ist Auto-Update Pflicht?

Anhang I spricht von Updates, einschließlich automatischer wo sinnvoll, mit klarem Opt-out. Kein Updatekanal im Supportzeitraum ist eine Aktenlücke.

Warum kein SaaS für IoT?

Firmware-SBOM und Serienkarte beschreiben das Gerät im Feld. Die Zusammensetzung gehört nicht auf einen fremden Tenant.

Was am 11. September 2026 wirklich beginnt ->

Weitere Branchen

Sprechen wir über Modelle und Revisionen

Wie viele SKUs, ob OTA schon existiert, ob die Firmware-SBOM aus dem Build kommt.

Gespräch vereinbaren

Beim Kunden installiert

Auf der Infrastruktur des Kunden. Backups, Identität und Netz bleiben in Ihrem Standard. Es gibt keinen SaaS-Tarif.

Produkt