15 praktische Fragen decken auf, wo Sie mit der Cyber-Resilience-Act-Compliance stehen: Geltungsbereich, SBOM, Vulnerability-Handling, Update-Politik, CE-Readiness. Am Ende eine personalisierte Roadmap mit Prioritäten.
Speziell für SaaS, IoT und Hersteller vernetzter Produkte. Mit Werkzeug-Tipps für SBOM-Formate (CycloneDX, SPDX).
Geltungsbereich-Selbsttest. Fällt Ihr Produkt unter die CRA-Definition? Schnelle Orientierung in 2–3 Minuten.
Sicherheit-by-Design Reifegrad. Wie früh integrieren Sie Sicherheit? Threat-Modeling vorhanden? Skala mit Verbesserungspunkten.
SBOM-Vorbereitung. Können Sie alle Abhängigkeiten und Open-Source-Komponenten auflisten? Tools-Tipps (CycloneDX, SPDX-Format).
Vulnerability-Handling-Status. Dokumentiertes Verfahren für Schwachstellenerkennung, Priorisierung, Patch-Ausrollung. Meldepflicht ab 11.09.2026.
Update-Lieferverpflichtung. Garantieren Sie Security-Updates über die Produktlebensdauer (mind. 5 Jahre)?
Technische Doku & CE-Readiness. Sicherheitsdokumentation, Kennzeichnungsrichtlinien — Templates für die Konformitätserklärung.
Nächste Schritte & Priorisierung. Personalisierte Roadmap nach 11.09.2026, 11.12.2027 und „kann später".
Selbsttest mit 15 Fragen, die zeigen, wie weit Sie mit der CRA-Compliance sind. Am Ende: eine personalisierte Roadmap mit Prioritäten und nächsten Schritten.
Ja. Jedes Produkt hat unterschiedliche Lieferketten und Release-Zyklen. Wir empfehlen einen Check pro Produkt und dann eine Konsolidierung.
8–15 Minuten, je nach Detailtiefe. Das PDF kann offline gelesen und annotiert werden.
Sie bleiben bei Ihnen — keine automatische Datensammlung. Optional können Sie Ergebnisse für ein Erstgespräch hochladen.
Ein 30-Minuten-Erstgespräch, in dem wir die größten Lücken priorisieren und einen verbindlichen Umsetzungsplan vorschlagen. Kostenfrei.