Beta Die Beta ist geschlossen. Tragen Sie sich in die Warteliste ein, damit wir Sie informieren, sobald wir wieder öffnen.

Wenn Sie bevorzugten Zugang wünschen, kontaktieren Sie uns.

CRA Evidence: EU Cyberresilienz-Verordnung Compliance-Plattform

Wir helfen Hersteller, Importeure und Händler, für jedes Produkt, das sie in Verkehr bringen, einen nachweisbaren Konformitätsnachweis zu erbringen.

Erstellen Sie EU-Konformitätserklärung, Risikobewertung und technische Dokumentation für jedes Release
Führen Sie Konformitätsprüfungen automatisch in Ihrer CI/CD-Pipeline durch
Erkennen Sie neue CVEs frühzeitig mit unserer Schwachstellendatenbank (VKB)
Erstellen Sie VEX-Aussagen automatisch oder verfassen Sie sie selbst
14-tägige Testversion starten Mehr erfahren
CycloneDX 1.6 unterstützt
SPDX 2.2.1+ Unterstützt
TR-03183 BSI TR-03183 checks
Long-term Dokumentenaufbewahrung

Aufgebaut auf offenen, maßgeblichen Schwachstellendaten

  • CVE List
  • OSV.dev
  • CISA KEV
  • EPSS · FIRST.org
  • ENISA EUVD
Wichtige Termine, die Sie kennen müssen

CRA-Compliance-Zeitplan

11. September 2026
Innerhalb von 24 Stunden

Schwachstellenmeldung über die ENISA Single Reporting Platform beginnt für alle Hersteller. Melden Sie aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden.

11. Dezember 2027
Volle Anwendung

Vollständige CRA-Durchsetzung für neue Produkte. Produkte, die vor diesem Datum bereits auf dem Markt waren, genießen Bestandsschutz, sofern sie nicht wesentlich geändert wurden.

10+ Jahre
Dokumentenaufbewahrung

Documentation retention period. Technical files must be kept for at least 10 years, or for the support period if that is longer.

Gilt der CRA für Ihr Produkt?

Beantworten Sie 6 einfache Fragen, um herauszufinden, ob Ihr Produkt unter die EU Cyberresilienz-Verordnung fällt. Erhalten Sie Ihr Ergebnis in unter 2 Minuten.

6 Fragen Etwa 2 Minuten Keine Registrierung
Jetzt prüfen
Die Plattform

Alles, was Sie brauchen: SBOMs, Schwachstellen-Scanning, automatisierte VEX & technische Dokumentation

Eine Plattform für Ihren gesamten Workflow zur Cyberresilienz-Bereitschaft, von SBOMs bis zu Digitalen Produktpässen

Automatisierte SBOM-Validierung

CycloneDX-Artefakte (SBOM, HBOM, VEX) hochladen und validieren. Software- und Hardware-Komponenten, Lizenzen und Schwachstellen über alle Ihre Produkte hinweg verfolgen.

CRA-Generierung technischer Dateien

Verwalten Sie alle CRA-erforderlichen Dokumente: Risikobewertungen, EU-Konformitätserklärung, Benutzerdokumentation und Schwachstellenrichtlinien.

Schwachstellen-Tracking

Schwachstellen-Wissensdatenbank syncs the CVE List (cvelistV5) hourly and OSV.dev and CISA KEV daily, with EPSS exploit probability scoring. Auto-generate VEX statements from triage decisions. Track remediation and ENISA reporting deadlines per version.

Produktversionierung

Organisieren Sie Produkte und Versionen mit vollständiger Rückverfolgbarkeit. Verknüpfen Sie Artefakte (SBOM, HBOM, VEX), Dokumente und Schwachstellen mit bestimmten Versionen.

Audit-bereite Exportpakete

Erstellen Sie prüfungsfertige technische Dateipakete mit allen erforderlichen Dokumenten. Bereit für Regulierungsbehörden und Marktüberwachung.

Compliance in Ihrer CI/CD-Pipeline

API-first-Design mit Unterstützung für automatisierte Artefakt-Uploads aus Ihrer Build-Pipeline. GitHub Actions, GitLab CI und mehr.

Rollenspezifische Workflows

Tailored dashboards for manufacturers, importers, and distributors. Each role gets the workflows that matter to them.

Automatisierter Schwachstellen-Scan

Scan SBOMs against our Vulnerability Knowledge Base covering the CVE List (cvelistV5), OSV.dev, and CISA KEV. EPSS risk scoring helps you prioritize what to fix first.

API & Webhooks

REST API und Webhook-Benachrichtigungen für alle Plattform-Ereignisse. Verbinden Sie sich mit Jira, Slack, GitHub oder jedem anderen Tool in Ihrem Workflow.

Digitale Produktpässe

Erstellen Sie dynamische, öffentlich zugängliche Digitale Produktpässe für Software- und Hardwareprodukte. QR-Codes für physische Kennzeichnung, JSON-LD und PDF-Export, mehrsprachig und maschinenlesbar.

Konformitätsbewertung

Score your product against CRA Annex I security requirements. Track what you've met, what's missing, and generate your EU Declaration of Conformity.

Mehrsprachige Dokumente

Generate technical documentation, compliance reports, and Digital Product Passports in the official EU languages your markets need.

Plattform erkunden
Workflow

So funktioniert es

Werden Sie auditfähig vor Dezember 2027

1
Richten Sie Ihre Organisation ein

Erstellen Sie Ihren Arbeitsbereich, laden Sie Ihr Team ein und klassifizieren Sie Produkte nach CRA-Kategorie (Standard, Wichtige Klasse I/Klasse II, Kritisch).

2
Artefakte & Nachweise hochladen

SBOMs, technische Dokumente, Risikobewertungen und Compliance-Nachweise pro Produktversion. Automatisch gegen TR-03183 validiert.

3
Schwachstellen scannen & überwachen

Own Vulnerability Knowledge Base syncing the CVE List (cvelistV5) hourly and OSV.dev and CISA KEV daily. Production versions automatically rescanned when new CVEs appear.

4
CRA-audit-bereite Dokumentation erstellen

CRA-Dokumentation, EU-Konformitätserklärungen, Compliance-Berichte und ENISA-Meldevorlagen.

5
Auditbereit bleiben

Durable retention, full audit trails, and exportable evidence packages for market surveillance authorities.

1
Registrieren Sie Ihre Lieferkette

Hersteller und deren Produkte hinzufügen. Kontakte, EU-Bevollmächtigte und Compliance-Metadaten verfolgen.

2
Hersteller-Compliance verifizieren

Step-by-step importer checklist: CE-Kennzeichnung, EU DoC, user-information review, importer ID on product, final sign-off.

3
Überwachen & Handeln

Auslöser für erneute Verifizierung, wenn neue Schwachstellen auftreten oder Überprüfungstermine nahen. Auslieferungsstopp-Entscheidungen bei Bedarf.

1
Produkte zu Ihrem Portfolio hinzufügen

Registrieren Sie die vernetzten Produkte, die Sie vertreiben. Laden Sie CE-Kennzeichnungsnachweise und Herstellerdokumentation hoch.

2
Sorgfaltsprüfungen abschließen

Distributor checklist: product ID, CE marking, EU declaration, manufacturer contacts, anomaly detection.

3
Verifizierungszertifikate erstellen

PDF records documenting due-care checks, with unique verification numbers and audit logging.

Umsetzungsleistungen

Sie brauchen jemanden, der die Umsetzung mit Ihrem Team führt?

Drei Engagements mit festem Umfang, geführt von Infrastruktur-Ingenieuren. Werkzeugneutral, Umfang im 30-minütigen Roadmap-Gespräch festgelegt.

Leistungen ansehen
Jetzt starten

Bereit für die CRA-Compliance?

Schließen Sie sich Unternehmen an, die sich bereits auf CRA 2027 vorbereiten. Starten Sie noch heute Ihre kostenlose Testversion.

Kostenlose Testversion starten
Leitfaden zur Cyberresilienz-Verordnung Einblicke zur CRA-Compliance Whitepaper zur Cyberresilienz-Verordnung