Lauer.ioCyber Resilience Act für digitale Produkte verständlich einordnen

Interaktiver Selbstcheck

Cyber Resilience Act Check

Sieben Fragen helfen Ihnen bei einer ersten Einschätzung: Fällt Ihr Produkt voraussichtlich unter den CRA und welcher Produktkategorie könnte es angehören? Das Ergebnis erscheint direkt nach der Beantwortung.

Check starten

Illustration zur Sicherheit digitaler Produkte

Ihre Einordnung

Produkt in sieben Schritten prüfen

Wählen Sie jeweils die Antwort, die am besten passt. Bei Unsicherheit ist eine fachliche Einzelfallprüfung der richtige nächste Schritt.

Fortschritt0 von 7 beantwortet

Teil 1

Anwendungsbereich

Diese fünf Fragen prüfen, ob die wesentlichen Merkmale des Anwendungsbereichs vorliegen.

1Welche Art von Produkt bewerten Sie?

Installierbare oder herunterladbare Software Firmware oder eingebettete Software Hardware mit Software oder Firmware Open-Source-Komponente oder -Bibliothek Reines Cloud- oder SaaS-Angebot Produkt ohne digitale Elemente

Warum diese Frage?

Der CRA richtet sich an Hard- und Softwareprodukte mit digitalen Elementen. Bei Cloud-Angeboten und Open Source hängt die Einordnung von weiteren Merkmalen ab.

2Kann sich das Produkt direkt oder indirekt mit einem Gerät oder Netzwerk verbinden?

Ja Teilweise oder unsicher Nein

Warum diese Frage?

Die mögliche Verbindung zu einem Gerät oder Netzwerk gehört zur Definition eines Produkts mit digitalen Elementen.

3Wird das Produkt im Rahmen einer Geschäftstätigkeit auf dem EU-Markt bereitgestellt?

Ja Teilweise oder unsicher Nein

Warum diese Frage?

Bereitstellung kann entgeltlich oder unentgeltlich erfolgen. Entscheidend ist der Zusammenhang mit einer Geschäftstätigkeit auf dem Unionsmarkt.

4Wird das Produkt ausschließlich innerhalb derselben juristischen Person genutzt?

Ja, ausschließlich intern Teilweise oder unsicher Nein, es geht an Dritte

Warum diese Frage?

Eine reine Eigenentwicklung für den internen Gebrauch wird grundsätzlich nicht auf dem Markt bereitgestellt. Die Weitergabe an Kunden oder andere Gesellschaften kann die Bewertung ändern.

5Gehört das Produkt zu einem besonders geregelten oder ausgenommenen Bereich?

Nein, keiner der genannten Bereiche Medizinprodukt oder In-vitro-Diagnostikum Kraftfahrzeug Zivile Luftfahrt Schiffsausrüstung Verteidigung oder nationale Sicherheit Anderer geregelter Bereich oder unsicher

Warum diese Frage?

Für bestimmte Bereiche gelten besondere unionsrechtliche Regeln oder Ausnahmen. Überschneidungen sollten fachlich geprüft werden.

Teil 2

Produktkategorie

Maßgeblich ist die Kernfunktion des gesamten Produkts. Eine lediglich integrierte Komponente bestimmt die Kategorie nicht automatisch.

6Trifft eine Kategorie wichtiger Produkte auf die Kernfunktion zu?

Mehrfachauswahl möglich.

Warum diese Frage?

Wichtige Produkte können strengeren Konformitätsbewertungsverfahren unterliegen. Klasse II erfordert regelmäßig die Beteiligung einer unabhängigen Stelle.

7Trifft eine Kategorie kritischer Produkte auf die Kernfunktion zu?

Mehrfachauswahl möglich.

Hardware-Sicherheitsmodul oder vergleichbare Security Box Smart-Meter-Gateway Chipkarte oder sicheres Element Keine dieser Kategorien

Warum diese Frage?

Kritische Produkte haben die strengste Produktkategorie. Für die verbindliche Zuordnung ist die konkrete Kernfunktion entscheidend.

Aktueller Status

Noch nicht bewertet

Beantworten Sie die sieben Fragen

Ihre Einordnung wird während der Eingabe fortlaufend aktualisiert.

Die Auswertung erfolgt ausschließlich in Ihrem Browser. Es werden keine Eingaben gespeichert oder übertragen.

Keine Rechtsberatung: Der Check bietet eine unverbindliche erste Orientierung. Er ersetzt weder eine rechtliche Prüfung noch eine Konformitätsbewertung des konkreten Produkts.

Vertiefung

Was der CRA für digitale Produkte verlangt

Die Themenseite erklärt Rollen, Fristen, Meldeweg, Schwachstellenmanagement und Konformitätsbewertung.

CRA-Übersicht öffnen