Die Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen zu Sicherheit-by-Design, Vulnerability Handling, SBOM, technischer Dokumentation und CE-Konformität. Wir verbinden die juristische Compliance mit der technischen Umsetzung — damit Ihr Produkt am EU-Markt bleibt.
Juristen und Software-Engineers im selben Mandat. Selten in der DACH-Beratungslandschaft.
Wo steht Ihr Produkt heute — und was muss bis 11.12.2027 stehen? Wir bewerten Geltungsbereich, SBOM, Vulnerability-Handling, Update-Verpflichtung und technische Dokumentation. Ergebnis: priorisierter Umsetzungsplan mit Timelines.
Selbsteinschätzung starten →Sicherheitsmaßnahmen, Software-Bill-of-Materials, Risikoanalyse und Konformitätserklärung. Unsere Engineers und Juristinnen entwickeln mit Ihnen die Dossiers, die Marktüberwachung ohne Rückfragen akzeptiert.
Doku-Sprint anfragen →Ab 11.09.2026 sind aktiv ausgenutzte Schwachstellen meldepflichtig. Wir etablieren den dokumentierten Workflow: Identifikation, Priorisierung, Patch-Ausrollung — gleichzeitig die juristische Vorbereitung für Meldepflicht-Szenarien.
Pipeline-Workshop anfragen →„Die CRA ist für uns als SaaS-Anbieter eine große Veränderung. Aber durch tablegray verstehen wir endlich, was wir technisch umsetzen müssen und was die Juristinnen für Behördenanfragen brauchen. So eine Zusammenarbeit unter einem Dach gibt es selten.” Sophie K., CTO, SaaS-Startup Wien (Industrie 4.0)
Geltungsbereich, SBOM-Readiness, Vulnerability-Handling, Update-Politik, CE-Vorbereitung. Sie wissen am Ende, ob Ihr Produkt heute schon Marktüberwachungs-tauglich ist — und wo die Lücken sind.
Jedes Hardware- oder Softwareprodukt, das eine Datenverbindung herstellen kann oder dafür ausgelegt ist — von Smart-Home-Geräten über IoT-Sensoren, Apps, SaaS bis Industriemaschinen mit Vernetzungsfunktion. Faustregel: Hat es eine digitale Komponente und kann es Daten austauschen? → CRA gilt.
Ja, sofern sie als Produkt auf dem EU-Markt platziert werden — auch Custom-Entwicklungen für Kunden oder Tools mit Netzwerkfunktion. Rein interne Tools ohne Weitergabe sind teilweise ausgenommen.
Ja. SaaS-Produkte, die als eigenständiges Produkt vermarktet werden, fallen darunter. Cloud-Backend-Lösungen brauchen Vulnerability-Handling, SBOM und Security-Updates.
Die Anforderungen gelten progressiv: Vulnerability-Meldepflicht ab 11.09.2026, volle Compliance ab 11.12.2027. Wer jetzt startet, hat noch Zeit; wer wartet, gerät unter Druck.
Bis 15 Mio. € oder 2,5 % des Welt-Umsatzes (je höher) für schwere Verstöße. Marktüberwachungsbehörden werden aktiv kontrollieren.
Technische Maßnahmen (SBOM, Vuln-Handling) sind mit Expertise machbar. Die juristische Seite (Konformitätserklärung, Behörden-Kommunikation) braucht spezialisierte Beratung. tablegray bietet beides aus einer Hand.
Der Quick-Check zeigt Ihre Lücken. Die Roadmap zeigt die Lösung. tablegray begleitet, damit Recht und Technik zusammenpassen.