Die spanische Enisa, die nationale Innovationsagentur Spaniens, hat Senda Tech Solutions S.L., die Muttergesellschaft von CRA Evidence, nach dem spanischen Startup-Gesetz (Ley 28/2022) als innovatives Start-up zertifiziert.
Welche Enisa?
Es gibt zwei Organisationen mit dem Namen Enisa, und sie sind nicht dasselbe.
- Spanische Enisa, Empresa Nacional de Innovación. Ein staatliches Unternehmen unter Aufsicht des spanischen Ministeriums für Industrie und Tourismus. Es betreibt das nationale Zertifizierungsverfahren für innovative Start-ups nach dem Startup-Gesetz. Diese Stelle hat Senda Tech Solutions anerkannt.
- EU ENISA, Agentur der Europäischen Union für Cybersicherheit. Eine eigenständige EU-Behörde mit Sitz in Athen. Sie vergibt keinen Start-up-Status.
Die hier angekündigte Zertifizierung stammt von der spanischen Enisa, nicht von der EU-Agentur.
Was die Zertifizierung bedeutet
Das spanische Startup-Gesetz öffnet innovativen Unternehmen in der Frühphase einen festen Katalog steuerlicher und rechtlicher Vorteile. Dazu zählen eine reduzierte Körperschaftsteuer, vereinfachte Regeln für Mitarbeiteraktienoptionen sowie ein Startup-Visum für Fachkräfte aus Drittstaaten. Für die Anerkennung muss ein Unternehmen eine öffentliche Prüfung seiner Technologie und seines Geschäftsmodells durch die spanische Enisa bestehen.
Die Zertifizierung erkennt den innovativen Charakter des Unternehmens an. Sie ist keine Empfehlung eines bestimmten Produkts und keine Cybersicherheits-Zertifizierung.
So lässt sich das überprüfen
Die spanische Enisa veröffentlicht die Liste der zertifizierten Start-ups in einem öffentlichen Register. Senda Tech Solutions S.L. ist dort eingetragen:
- Öffentliches Register: enisa.es/es/certifica-tu-startup/startups
- Firmenname: SENDA TECH SOLUTIONS SL.
- Ursprüngliche Ankündigung: Spanische Enisa auf LinkedIn
Warum das für CRA Evidence relevant ist
CRA Evidence wird von Senda Tech Solutions S.L. entwickelt. Die Zertifizierung ist ein externes Signal dafür, dass das Unternehmen hinter dem Produkt in einem öffentlichen Verfahren geprüft und anerkannt wurde. An der Funktionsweise des Produkts oder an dem, was es für Kunden bei der Vorbereitung auf den EU Cyber Resilience Act leistet, ändert sich nichts.