EN 
FR 
DE 
IT FLAGGSCHIFF
Compliance-SaaS-Plattform
Zentrales Dashboard zur Verwaltung Ihres gesamten Produktportfolios. Echtzeit-Compliance-Score, Dokumentenmanagement, proaktive Warnungen und automatisierte Workflows.
Die einzige 100% europäische SaaS-Plattform, die alle CRA-Verpflichtungen abdeckt — CE-Kennzeichnung, automatisierte SBOM, 24-Stunden-ENISA-Erklärungen. Natives DSGVO. Keine Daten verlassen die EU.
Der EU Cyber Resilience Act ist die größte Cybersicherheitsreform in der europäischen Geschichte. Jeder Tag ohne Konformität ist ein großes finanzielles und kommerzielles Risiko.
Die Verordnung gilt EU-weit. Alle Hersteller digitaler Produkte müssen umgehend ihr Compliance-Programm starten.
Verpflichtende Meldung von Schwachstellen an die ENISA und nationale CSIRTs innerhalb von 24 Stunden. Manuelle Systeme werden nicht ausreichen.
Jedes Produkt ohne CRA-konforme CE-Kennzeichnung wird vom europäischen Markt genommen — keine Ausnahmen, unabhängig von der Herkunft des Herstellers.
Bis zu 15 Millionen Euro oder 2,5% des gesamten weltweiten Jahresumsatzes — plus obligatorischer und sofortiger Ausschluss vom europäischen Markt. Gehen Sie dieses Risiko nicht ein.
Eine komplette Suite, die alle Verpflichtungen des Cyber Resilience Act abdeckt – ohne Lücken, ohne Vermittler, ohne Überraschungen.
Zentrales Dashboard zur Verwaltung Ihres gesamten Produktportfolios. Echtzeit-Compliance-Score, Dokumentenmanagement, proaktive Warnungen und automatisierte Workflows.
Vollständige Diagnose anhand von 68 CRA-Anforderungen. Priorisierter Fahrplan, Produktklassifizierung, operativer Sanierungsplan, geliefert in 2 Wochen.
Erfüllen Sie die 24-Stunden-Meldepflicht für Vorfälle. Automatische Erkennung, Triage und Übermittlung von Schwachstellenberichten an die zuständigen Behörden.
Automatische Erstellung und Speicherung von Software-Stücklisten (Software Bill of Materials). CycloneDX- und SPDX-Formate, kontinuierliche Aktualisierungen, vollständige Rückverfolgbarkeit.
24/7 CVE-Überwachung, Patch-Management, automatische Verteilung von Sicherheitsupdates. Sofortige Warnungen, vollständige Rückverfolgbarkeit für Audits.
Automatische Erstellung aller Dokumente für die CE-Kennzeichnung – Konformitätsbewertungen, Benutzerhandbücher, Konformitätserklärungen, bereit für das Audit.
Unsere Infrastruktur ist nach den höchsten EU-Standards aufgebaut. Ihre Compliance-Daten verlassen niemals das europäische Territorium.
Keine versteckten Gebühren. Keine Überraschungen. Ihre CRA-Compliance zu kalkulierbaren und rechtfertigbaren Kosten.
Der Cyber Resilience Act (CRA) ist die wichtigste jemals verabschiedete EU-Verordnung zur Cybersicherheit digitaler Produkte. Er schreibt allen Herstellern von Produkten mit digitalen Elementen auf dem EU-Markt verbindliche Sicherheitsanforderungen vor.
Der CRA gilt für jeden Hersteller, Importeur oder Händler von Produkten mit digitalen Elementen auf dem europäischen Markt — unabhängig davon, ob er seinen Sitz in Europa hat oder nicht. Dies umfasst SaaS-Anbieter, IoT-Hersteller, App-Entwickler und Hardware-Hersteller.
Drei Schlüsseltermine: Dezember 2024 — der CRA ist in Kraft getreten. September 2026 — die Meldepflichten für Vorfälle gelten. Dezember 2027 — vollständige Konformität mit obligatorischer CE-Kennzeichnung.
Eine SBOM (Software Bill of Materials) ist das vollständige Inventar aller Komponenten Ihrer Software. Der CRA verlangt sie, um eine lückenlose Rückverfolgbarkeit von Schwachstellen in der Lieferkette zu gewährleisten.
Der CRA und die DSGVO verlangen die volle Kontrolle über Ihre sensiblen Compliance-Daten. CRA-Direct.fr wird ausschließlich in Deutschland und Frankreich gehostet, um sicherzustellen, dass Ihre Daten die EU niemals verlassen.
Die Dauer variiert je nach Komplexität. In der Regel 3 bis 6 Monate für einfache Produkte und 6 bis 18 Monate für komplexe Portfolios. Unsere erste Gap-Analyse wird Ihnen einen präzisen Fahrplan liefern.
Warten Sie nicht bis zum Ablauf der Frist. Jeder Monat Verzögerung verringert Ihren Spielraum. Kontaktieren Sie uns für eine kostenlose Beratung oder eine Plattform-Demo.