Seien Sie bis September 2026 CRA-bereit

Gilt für Hersteller von betroffenen Produkten mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden, einschließlich Herstellern mit Sitz außerhalb der EU.

Umfasst zahlreiche Software- und Hardwareprodukte mit digitalen Elementen, darunter B2B-Softwareprodukte, Unterhaltungselektronik, vernetzte Geräte und Komponenten.

Verstöße können zu Geldbußen von bis zu 15 Millionen Euro oder 2,5 % des weltweiten Jahresumsatzes führen, je nachdem, welcher Betrag höher ist.

Identifizieren Sie ausnutzbare Schwachstellen bereits früh in der Entwicklung und erfüllen Sie damit die Vorgabe gemäß Artikel 13, Schwachstellen zu minimieren, bevor Produkte auf den Markt kommen.

Scannen Sie die gesamte Codebasis, um fest codierte API-Schlüssel, Passwörter und sensible Tokens zu erkennen und zu blockieren, und erfüllen Sie damit die Anforderung des Anhangs I bezüglich unbefugten Zugriffs.

Überwachen Sie alle Abhängigkeiten von Drittanbietern kontinuierlich auf bekannte CVEs und unterstützen Sie damit die CRA-Verpflichtungen hinsichtlich Transparenz und Risikomanagement über den gesamten Lebenszyklus.

Nutzen Sie NVD-, EPSS-, KEV- und OSV-Datenbanken, um zu überprüfen, ob Komponenten frei von bekannten Risiken sind – und erfüllen Sie damit direkt die Vorgabe aus Anhang I, Produkte ohne bekannte ausnutzbare Schwachstellen auszuliefern.

Generieren Sie automatisch maschinenlesbare SBOMs, um einen rückverfolgbaren Bestandsverwaltungsprozess zu gewährleisten und damit die expliziten CRA-Vorgaben zur Lieferkette zu erfüllen.

Führen Sie sichere Prüfprotokolle, die Änderungen im Lebenszyklus, Konfigurationsaktualisierungen und Sicherheitsereignisse erfassen – dies vereinfacht die Dokumentation der CRA-Risikobewertung.

Unterstützen Sie Entwickler mit IDE-Feedback und konfigurierbaren Qualitätskontrollen, um sicherzustellen, dass kein nicht konformer Code jemals in die Produktion gelangt.