Cyber Resilience Act · Produkt und Rolle

Betrifft der CRA dein Produkt?

Vom vernetzten Bauteil bis zur Software: Kläre die wichtigsten Kriterien und finde heraus, was ihr als Nächstes prüfen solltet.

Schritt 1

Was bekommen eure Kunden?

Prüfe ein konkretes Angebot. Habt ihr beispielsweise eine Cloud-Version und eine installierbare App, prüfe beide getrennt.

Ein Gerät oder BauteilZum Beispiel Sensor, Steuerung, Maschine oder vernetztes Gerät – auch mit eingebauter Software.Software, die Kunden selbst ausführenZum Beispiel Desktop-/Mobile-App, Browser-Erweiterung, On-Prem-Container oder separat geliefertes SDK.Nur Zugang zu einem gehosteten DienstZum Beispiel ein CRM oder eine GRC-Plattform im Browser, eine gehostete API oder ein gehosteter MCP-Endpunkt. Kein zusätzlicher Software-Download.Keines davonZum Beispiel eine reine Beratung ohne Geräte, Software oder Produkt-Backend.Noch unklar

Erste Orientierung für ein konkretes Angebot. Keine Konformitätsbewertung oder verbindliche rechtliche Einstufung. Stand: 20. Oktober 2026.

Vom Ergebnis zur Umsetzung

Wenn der Produktbereich geklärt ist, braucht ihr Zuständigkeiten, Produktinformationen und einen funktionierenden Umgang mit Schwachstellen. Unser Beitrag erklärt den bereits geltenden CRA-Meldeprozess.

Zum CRA-Meldeprozess

Betrifft der CRA dein Produkt?

Was bekommen eure Kunden?

Vom Ergebnis zur Umsetzung

Worauf die Einordnung beruht