CRA Readiness Check

Jetzt testen!

Der Cyber Resilience Act (CRA) bringt neue Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen. Finden Sie in wenigen Minuten heraus, wie gut Ihr Unternehmen bereits vorbereitet ist.

1. Betroffenheit: Ist bereits bekannt, ob und welche Produkte Ihres Unternehmens in den Anwendungsbereich des Cyber Resilience Act (CRA) fallen? Ja Nein

2. Konformitätsweg: Ist für Ihre betroffenen Produkte der Weg zur Konformitätsvermutung bis Ende 2027 bekannt – insbesondere die anzuwendenden Normen, Spezifikationen und das erforderliche Konformitätsbewertungsverfahren? Ja Nein

3. Marktzugang: Ist für Ihre betroffenen Produkte geklärt, unter welchen Voraussetzungen Sie diese auch nach Inkrafttreten der CRA-Anforderungen weiterhin in der EU in Verkehr bringen dürfen? Ja Nein

4. Informationsquellen: Sind die für die Umsetzung und Interpretation des CRA relevanten Informationsquellen und Leitfäden bekannt und werden diese beobachtet (z. B. BSI, ENISA, FAQ, Technical Guidance/Playbooks, harmonisierte Normen)? Ja Nein

5. Lieferkette & Sorgfaltspflichten: Ist bekannt, welche Sorgfalts- und Informationspflichten beim Einsatz von Software, Komponenten und Einkaufsteilen in Ihren Produkten entlang der Lieferkette zu erfüllen sind? Ja Nein

6. Produktentstehungsprozess: Ist Ihr Produktentstehungsprozess bereits so aufgestellt, dass die zusätzlichen Anforderungen des CRA – insbesondere Security-by-Design, Risikoanalyse, technische Dokumentation und Schwachstellenmanagement – integriert werden können? Ja Nein

7. Informationssicherheitsmanagement: Verfügt Ihr Unternehmen über ein etabliertes Informationssicherheitsmanagement bzw. ein geeignetes Security-Management-System (z. B. ISO 27001, IEC 62443-2-1, TISAX oder vergleichbar)? Ja Nein

8. Risikoanalyse & Konformitätsbewertung: Falls für Ihre Produkte ein Self-Assessment möglich bzw. vorgesehen ist: Ist die dafür erforderliche Cybersecurity-Risikoanalyse methodisch spezifiziert und in den Produktprozess integriert? Ja Nein

9. Vulnerability & Incident Management: Sind Prozesse für das Management von Schwachstellen und Sicherheitsvorfällen über den gesamten relevanten Produktlebenszyklus etabliert? Ja Nein

10. Kontinuierliche Aktivitäten: Sind die für den CRA erforderlichen kontinuierlichen Aktivitäten über den Produktlebenszyklus etabliert – insbesondere Schwachstellenbeobachtung, Security Updates, Meldeprozesse, Dokumentation und Nachweisführung? Ja Nein

Landingpage_IT-Tage_2026

Schritt 1: CRA Readiness Check

Jetzt testen!