Der CRA verlangt eine gepflegte SBOM und einen funktionierenden Schwachstellenmanagement-Prozess, solange Sie das Produkt unterstützen — mindestens fünf Jahre. Wir bauen die Pipeline einmal auf, binden sie an Ihren Build-Prozess an und betreiben sie dann: laufende Komponentenüberwachung, Alarmierung bei neuen kritischen Funden, monatlicher Statusbericht und ein jährliches Audit-Paket für Kunden oder Behörden.
Auf Open-Source-Werkzeugen aufgebaut. Kein Lizenz-Lock-in, und die Pipeline bleibt Ihre.
Primärquellen
Lesen Sie selbst nach.
Uns ist lieber, Sie prüfen es. Dies sind die Rechtstexte und die Stellen hinter allem, was auf dieser Website behauptet wird.
Die Rechtstexte
- Cyber Resilience ActÖffnet eine externe WebsiteDer vollständige Text, einschließlich der Anforderungen aus Anhang I und der Meldepflicht nach Artikel 14.Regulation (EU) 2024/2847
- NIS2-RichtlinieÖffnet eine externe WebsiteRisikomanagement- und Meldepflichten für wesentliche und wichtige Einrichtungen.Directive (EU) 2022/2555
- Funkanlagenrichtlinie, Art. 3.3Öffnet eine externe WebsiteDie delegierte Verordnung, die die Anforderungen zu Netzschutz, Datenschutz und Betrugsschutz aktiviert hat.Delegated Reg. (EU) 2022/30
- BatterieverordnungÖffnet eine externe WebsiteArtikel 77 setzt die erste gesetzlich fixierte Frist für den digitalen Produktpass.Regulation (EU) 2023/1542
Normungs- und Akkreditierungsstellen
- ENISAÖffnet eine externe WebsiteDie EU-Agentur, die Meldungen nach Artikel 14 entgegennimmt und die zentrale Meldeplattform betreibt.ENISA
- TUNACÖffnet eine externe WebsiteDie Akkreditierungsstelle, die unsere ISO/IEC-17025-Akkreditierung 2-0155 erteilt hat — international anerkannt über das ILAC Mutual Recognition Arrangement. Hier überprüfbar.TUNAC
- ILAC-SignatarsucheÖffnet eine externe WebsiteÜberzeugen Sie sich selbst, dass ein TUNAC-Bericht unter dem Multilateralen Abkommen anerkannt ist.ILAC MRA
- ETSIÖffnet eine externe WebsiteHerausgeber der EN 303 645, der Basisnorm für Consumer IoT, gegen die wir prüfen.ETSI
- BSIÖffnet eine externe WebsiteDie deutsche Bundesbehörde für Cybersicherheit hinter § 31 BSIG und dem C5-Kriterienkatalog.BSI