Ein gemeinsam abgegrenzter Pilot mit vereinbarten Systemen, Beispielen und Abnahmekriterien.
Komponentenbestand und SBOM-Erzeugung für einen Build einrichten
Technische Eingänge, Bewertung und Bearbeitung von Schwachstellen nachvollziehbar machen
Release-Nachweise und einen vereinbarten Meldeablauf an einem Szenario erproben
Umfang, Projektpreis, Termin und erforderliche Anbieterleistungen werden vor Auftrag vereinbart. Die Übergabe enthält die vereinbarte technische Dokumentation und Einweisung.
Komponentenhinweise und technische Nachweise eines Produkts pflegen; Reaktionszeiten und fachliche Zuständigkeiten eigens vereinbaren.
Technische Übernahme der vereinbarten, bestehenden Lösung
Festgelegte Beobachtung, Fehlerbearbeitung und Änderungspflege
Nachvollziehbare Übergabe offener Vorgänge und vorgenommener Anpassungen
Monatspreis, Kontingent, Servicezeiten, Laufzeit und Kündigung werden separat vereinbart. Infrastruktur, Lizenzen und Bereitschaft sind nur enthalten, wenn ausdrücklich angeboten.
Produktbeschreibung, Vertriebsform und geklärte verantwortliche Rolle
Buildablauf, Abhängigkeiten und bisheriger Umgang mit Sicherheitsmeldungen
Für die erste Anfrage genügt eine Beschreibung. Dateien und Zugänge stimmen wir anschließend über geeignete Wege ab.
Was zum Umfang gehört
Technische Vorbereitung für den vereinbarten Produktumfang. Keine Konformitätsbewertung, CE-Freigabe, Rechtsberatung oder vollständige CRA-Erfüllungszusage. Der Geltungsbereich einschließlich Open-Source- und Dienstleistungsfällen ist gesondert zu klären.
Das Paket wird mit Ihrem Vorhaben abgeglichen. Ihre Anfrage ist unverbindlich; Beauftragung und Termin werden anschließend vereinbart.
DAS THEMA VERSTEHEN
CRA-Vorbereitung: eine SBOM braucht einen Arbeitsablauf.
Der Cyber Resilience Act betrifft erfasste Produkte mit digitalen Elementen. Die EU-Kommission nennt den 11. September 2026 für bestimmte Meldepflichten und den 11. Dezember 2027 für die Hauptpflichten. Für einzelne Rollen und Produktkonstellationen gelten Besonderheiten; die Einordnung muss vor einem Umsetzungsplan stehen.