Wie CRA Evidence entstanden ist
Es begann 2025, als Joan Romero zum ersten Mal vom Cyberresilienz-Verordnung hörte.
Von da an begann er, es mit seiner gesamten Karriere als Cloud Engineer und SRE zu verknüpfen. Wir bauen und liefern mehr Produkte als je zuvor, kümmern uns aber nicht um die Cybersicherheit. Die Vorfälle nehmen weiter zu.
Die Cyberresilienz-Verordnung existiert genau deshalb. Europa hat das Problem erkannt und beschlossen zu handeln. Joan entschied sich, Teams dabei zu helfen, und begann mit dem Aufbau von CRA Evidence.
Das wurde 2026 Wirklichkeit. Der erste Schritt war die Zusammenarbeit mit CEEI, dem Europäischen Zentrum für Unternehmen und Innovation im Fürstentum Asturien. Mit ihrer Hilfe wurde das Unternehmen gegründet.
Warum CRA Evidence entwickelt wurde
More digital products reach Europe every year, from industrial controllers to home devices, and the Cyber Resilience Act is the first EU-wide regulation demanding real security evidence across a product's full life. We wanted to help the teams doing that work.
Nobody clearly owned the Cyber Resilience Act. Not engineering, not legal, not product. We built CRA Evidence so that work has a home: tracked, corrected, and audit-ready across the ten-year-or-longer window the regulation requires.
Products with digital elements placed on the EU market must be designed, produced, and maintained with real cybersecurity evidence across their life cycle, and manufacturers in scope keep the technical documentation on file for at least ten years, or for the support period if that is longer.
Regulation (EU) 2024/2847 · paraphrased
Genau dafür bauen wir.
Der CRA gilt je nach Rolle unterschiedlich. Wir passen uns an jede Rolle an.
Hersteller, Importeure und Händler haben nach der Verordnung unterschiedliche Pflichten. CRA Evidence liefert für jede Rolle den passenden Workflow.
Hersteller
Sie fertigen Produkte mit digitalen Elementen. Die umfangreichsten CRA-Verpflichtungen treffen Sie.
- SBOM-Validierung gemäß BSI TR-03183
- Continuous vulnerability monitoring with hourly and daily source syncs
- Generator für EU-Konformitätserklärungen
- Builder für Nutzerinformationen und Anleitungen (UII)
- Compliance-Tracking auf Versionsebene
Importeure
Sie bringen Produkte auf den EU-Markt. Sie müssen die Compliance des Herstellers vor dem Verkauf überprüfen.
- Importer verification checklists
- Anforderungen an Herstellerdokumentation
- Nachweisspeicherung mit Audit-Trail
- Aufzeichnungen für Marktüberwachung
Vertriebspartner
Sie verkaufen Produkte in der EU, stellen sie aber nicht her und importieren sie nicht. Geringere Verpflichtungen.
- Workflows zur Compliance-Prüfung
- Zugriff auf Produktdokumentation
- Distributor guidance
- Eskalationswege für Vorfälle
Die Fragen, die wir immer wieder hören
Jedes Team, das sich auf den CRA vorbereitet, arbeitet dieselben Grundfragen ab:
- In welchem Format soll meine SBOM sein?
- Wie verfolge ich Schwachstellen über 300 Abhängigkeiten hinweg?
- Was genau gehört in eine technische Akte?
- Wie weise ich einer Marktüberwachungsbehörde Compliance nach?
Die Verordnung ist komplex genug. Ihre Werkzeuge müssen es nicht sein.
Unabhängige Anerkennung
Signale von Dritten, die Sie selbst überprüfen können. Die vollständigen Meldungen finden Sie im Newsroom.
Zum Newsroom →
Bereit, CRA-Compliance zu vereinfachen?
Pflichten zuordnen, Nachweise generieren und auditbereit bleiben für alle Produktversionen bis zum 11. Dezember 2027.