Jetzt Die CRA-Meldepflicht gilt seit dem 11. September 2026
Ist Ihr Produkt
CRA-bereit?Nachweise zur Cyberresilienz-Verordnung für vernetzte Produkte und Software
Die EU setzt Sicherheitslücken jetzt eine Frist. Nutzen Angreifer eine in Ihrem Produkt aus, haben Sie 24 Stunden für die erste Warnung. KROMSE liefert den Beleg, den Sie brauchen: was drinsteckt, was betroffen ist, was Sie behoben haben.
KROMSE liefert die Nachweise. Es zertifiziert keine Compliance. Die endgültige Entscheidung trifft Ihr Team.
- Tage, bis der CRA voll gilt
- 391
- Tage Meldepflicht in Kraft
- 65
- für die erste Warnung
- 24 Std.
Zwei Termine. Einer liegt schon hinter Ihnen.
Die Meldepflicht gilt
Nutzen Angreifer eine Sicherheitslücke in Ihrem Produkt aus, müssen Sie sie melden.
Alles andere gilt
Alle weiteren Pflichten der Cyberresilienz-Verordnung, für Produkte, die in der EU verkauft werden.
- 15 Mio. €
oder 2,5 % des weltweiten Jahresumsatzes
So hoch können die Bußgelder reichen.
Wird eine Lücke ausgenutzt, läuft die Uhr.
- 24 StundenFrühwarnung
- 72 StundenMeldung
- 14 TageAbschlussbericht
Diesen Bericht schreiben Sie nicht aus dem Gedächtnis. Die Nachweise müssen bereitliegen, bevor es passiert.
Die Nachweise, bevor Sie sie brauchen.
KROMSE erstellt sie aus Ihrem Code oder Ihrer Firmware und hält sie aktuell.
Was drinsteckt
Eine vollständige Teileliste Ihres Produkts (eine SBOM), erstellt aus Ihrem Code oder Ihrer Firmware.
Welche Lücken es betreffen
Jede bekannte Sicherheitslücke in Ihren genauen Versionen, nach Risiko geordnet.
Was behoben wurde
Jede Reparatur, mit Änderung und Datum.
Wie es geprüft wurde
Die Prüfungen, die jeder Fix bestanden hat, in einem Bericht, den Ihr Team prüfen und unterschreiben kann.
KROMSE zertifiziert keine Compliance und sendet nichts an Behörden. Die endgültige Entscheidung trifft Ihr Team.
Ein Satz Nachweise. Viele Regeln.
Der CRA kommt zuerst. Dieselben Belege helfen bei den übrigen.
Fragen zum CRA
- Macht KROMSE mein Produkt CRA-konform?
- Das kann kein Tool allein. KROMSE liefert die Nachweise, die der CRA verlangt: was in Ihrem Produkt steckt, welche Sicherheitslücken es betreffen, was behoben wurde und wie es geprüft wurde. Die endgültige Entscheidung trifft Ihr Team.
- Ab wann gilt die Cyberresilienz-Verordnung?
- Die Meldung aktiv ausgenutzter Sicherheitslücken ist seit dem 11. September 2026 vorgeschrieben. Alle anderen Pflichten gelten ab dem 11. Dezember 2027.
- Wie schnell muss ich melden?
- Bei einer Sicherheitslücke, die Angreifer aktiv ausnutzen, verlangt der CRA eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen 14 Tagen.
- Wie hoch sind die Bußgelder?
- Bußgelder nach dem CRA reichen bis zu 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes.
- Sendet KROMSE Meldungen an die Behörden?
- Nein. KROMSE bereitet die Nachweise und einen Berichtsentwurf vor. Es sendet nichts an Behörden und zertifiziert keine Compliance.
- Bei welchen anderen Regeln helfen die Nachweise?
- Dieselben Nachweise unterstützen NIS2, IEC 62443, den UK PSTI Act, FDA section 524B für Medizinprodukte und UNECE R155 für Fahrzeuge. NIS2, IEC 62443 und der PSTI Act haben auf dieser Seite eigene Leitfäden.
Demo buchen.
Erzählen Sie uns, was Sie herstellen. Ein Gründer zeigt Ihnen Ihre CRA-Nachweise an einem Produkt wie Ihrem.
Demo anfragen
Erzählen Sie uns von Ihrem Produkt und was Sie sehen möchten. Wir melden uns bei Ihnen, um eine Demo mit einem Produktexperten zu vereinbaren.