CYBER RESILIENCE ACT · PRAKTISCHES PLANUNGSTOOL

Bringen Sie Ihre Softwaresicherheit in Ordnung.

Eine verständliche Checkliste für Teams, die Softwareprodukte in der EU entwickeln oder anbieten. Speichern Sie Ihren Fortschritt in diesem Browser, lesen Sie offizielle Quellen und exportieren Sie Ihre Notizen.

Dies ist eine Vorbereitungshilfe, keine rechtliche Anwendungsbereichsprüfung und kein Konformitätszertifikat. Der CRA-Anwendungsbereich hängt vom Produkt, seiner Bereitstellung, Ihrer Rolle und den konkreten Umständen ab. „Unsicher“ ist ein gültiges Ergebnis – lassen Sie den Anwendungsbereich prüfen.

Beschreiben Sie zunächst Ihre Situation

Diese Antworten strukturieren Ihre Prüfung. Sie entscheiden nicht, ob das Gesetz gilt.

Wird das Produkt in der EU bereitgestellt?Welche Rolle hat Ihre Organisation?Was stellen Sie bereit?

Ihr aktueller Hinweis: Wichtige Fakten zum Anwendungsbereich sind noch unbekannt. Halten Sie sie fest und lassen Sie Produkt und Rolle fachkundig prüfen.

IHR ARBEITSPLAN

Prüfen Sie die Bereiche, für die Zuständige gebraucht werden

01Produkt und EU-Markt erfassenListen Sie Produktversionen, Zweckbestimmung, digitale Elemente, EU-Vertriebskanäle und Rollen der Wirtschaftsakteure auf. Lassen Sie den Anwendungsbereich fachkundig prüfen.02Cybersicherheits-Risikobewertung dokumentierenDokumentieren Sie Bedrohungsmodell, vorhersehbare Nutzung, Sicherheitsmaßnahmen und Restrisiken des Produkts und halten Sie die Bewertung während des Unterstützungszeitraums aktuell.03Softwarekomponenten-Verzeichnis pflegenErstellen und pflegen Sie eine SBOM in einem gängigen, maschinenlesbaren Format. Erfassen Sie mindestens direkte Abhängigkeiten und klären Sie, was Ihr Produkt zusätzlich nachverfolgen muss.04Schwachstellenmanagement einrichtenVeröffentlichen Sie einen Sicherheitskontakt, nehmen Sie Meldungen entgegen, priorisieren Sie Schwachstellen, bereiten Sie Korrekturen vor und koordinieren Sie Offenlegungen.05Unterstützungszeitraum festlegenLegen Sie einen Zeitraum fest, der der erwarteten Nutzung und den geltenden Regeln entspricht. Veröffentlichen Sie den Zeitraum und die Verfügbarkeit von Sicherheitsupdates.06Sichere Bereitstellung und Update-Prüfung planenSchützen Sie Update-Kanäle, authentifizieren Sie Updates, testen Sie Sicherheitskorrekturen und stellen Sie diese bei Bedarf unverzüglich bereit.07Technische Dokumentation und Konformitätsschritte vorbereitenErmitteln Sie die Produktkategorie, das Verfahren zur Konformitätsbewertung sowie die Anforderungen an technische Unterlagen und EU-Konformitätserklärung.08CRA-Meldeverfahren vorbereitenBestimmen Sie Zuständige und Eskalationswege für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle, einschließlich des Zugangs zur zentralen ENISA-Meldeplattform.

Geprüft 0 von 8 Planungsbereichen. Der Fortschritt wird nur in diesem Browser gespeichert und nicht an EUAiShield gesendet.

KI-VERORDNUNG · ARTIKEL 50Prüfen Sie Ihre Produktwebsite auf KI-Transparenzhinweise →Dies ist eine separate Website-Prüfung. Sie bewertet nicht die CRA-Cybersicherheit des Produkts.DATIERTE WEBSITE-NACHWEISEBewahren Sie den Scanverlauf auf und richten Sie eine Überwachung von Seitenänderungen ein →Die CRA-Checkliste bleibt in diesem Browser. Der Arbeitsbereich überwacht separat Website-Beobachtungen.

HILFE ZU MELDEFRISTEN BEI VORFÄLLEN

Frist ab Kenntnisnahme berechnen

Bei meldepflichtigen aktiv ausgenutzten Schwachstellen und schwerwiegenden Vorfällen beginnen die CRA-Meldephasen mit der Kenntnisnahme. Wählen Sie dies erst, wenn der Meldeauslöser bestätigt ist. Diese Hilfe übermittelt keine Meldung und berechnet nicht alle Fristen für Abschlussberichte.

Ich habe bestätigt, dass dies ein CRA-meldepflichtiger Vorfall sein könnte, und möchte eine Planungserinnerung.

Zu prüfende offizielle Quellen

Inhalte des Tools zuletzt am 1. Oktober 2026 geprüft. Rechtstexte und Umsetzungshinweise können sich ändern; konsultieren Sie vor Maßnahmen die verlinkten offiziellen Quellen.