Einmal verkauft.
Jahrelang in der Pflicht.

CRA-Selbstcheck

Kunde zahlt
einmal
Nach dem Verkauf
Sie
Ihre Kosten je Gerät
?

Ein 10-Minuten-Check zum Cyber Resilience Act für Hersteller mit Geräten im Feld: zehn Fragen zu Meldepflicht, Updateweg und Zusagen der Lieferanten. „Weiß nicht“ ist erlaubt. Am Ende sehen Sie Ihre Lücken nach Frist und eine erste Rechnung zu den Updatekosten je Gerät. Ihre Antworten bleiben in Ihrem Browser.

Lieber erst sprechen? Kostenloses 20-Minuten-Gespräch buchen

Kai Hackbarth hat den Check gebaut: seit 2001 im IoT, Fernupdates für über 4 Millionen Fahrzeuge.

Keine Rechtsberatung · keine Konformitätsbewertung

Was die zehn Fragen prüfen
  1. Können Sie die Firmware Ihrer ausgelieferten Geräte sicher aktualisieren, aus der Ferne oder über einen Updateweg, den Ihre Kunden steuern?
  2. Sagen Ihre Lieferanten von Chip, Modul und Betriebssystem Patches für Ihren gesamten Unterstützungszeitraum zu?
  3. Haben Sie für jedes Release eine maschinenlesbare Software-Stückliste, die mindestens die obersten Abhängigkeiten erfasst?
  4. Haben Sie eine Kontaktadresse und ein Konzept veröffentlicht, damit Außenstehende Ihnen Schwachstellen melden können?
  5. Könnten Sie ab heute eine aktiv ausgenutzte Schwachstelle oder einen schwerwiegenden Sicherheitsvorfall innerhalb von 24 Stunden melden?
  6. Haben Sie einen Unterstützungszeitraum festgelegt und den Käufern sein Ende genannt?
  7. Wird jedes Gerät ohne gemeinsames Standardpasswort ausgeliefert, und sind seine Verbindungen verschlüsselt oder, wo das Protokoll es nicht kann, anders geschützt?
  8. Gilt für Ihr Cloud-Backend und Ihre App derselbe Sicherheitsprozess wie für das Gerät?
  9. Wissen Sie, was die kostenlosen Sicherheitsupdates, die der CRA verlangt, Sie je Gerät kosten?
  10. Haben Sie für jedes Produkt eine dokumentierte Bewertung der Cybersicherheitsrisiken (nicht nur die CE-Risikobeurteilung der Maschine)?

Die Meldepflicht gilt seit dem 11. September 2026, auch für bereits verkaufte Produkte, die übrigen Anforderungen ab dem 11. Dezember 2027 (Verordnung (EU) 2024/2847).

Keine Cookies · Antworten bleiben in Ihrem Browser · Datenschutz

Die Seite sendet und speichert Ihre Antworten nie. Weitergeben können Sie sie nur selbst. Der Webserver protokolliert Seitenaufrufe, Klicks auf den Buchungslink und, ohne Ihre Antworten, dass ein Ergebnis angezeigt wurde.