CRA-Bereitschaft für ein Produkt, in 10 Arbeitstagen
Remote mit Ihnen, in StandardOS: ob und wie der Cyber Resilience Act Ihr Produkt erfasst, wo das Produkt gegenüber Anhang I steht, die Meldung eingerichtet und die technische Dokumentation begonnen.
- Was Sie bekommen
- Die Feststellung des Anwendungsbereichs, die Lückenliste nach Anhang I für Ihr Produkt, die eingerichtete Meldung und die in StandardOS begonnene technische Dokumentation, mit einem Gespräch zum Auftakt und einem zum Abschluss.
- Dauer
- 10 Arbeitstage ab dem Auftaktgespräch
- Preis
- 1.500 € Festpreis, zzgl. MwSt., im Voraus bezahlt
- Was Sie beitragen
- Ein Produkt, eine Person, die es kennt, und seine Unterlagen.
Starttermin anfragen
Was geliefert wird
1Feststellung des Anwendungsbereichs
Ob die Verordnung das Produkt erfasst, in welche Klasse es fällt (Standard, wichtig oder kritisch) und welcher Weg der Konformitätsbewertung sich daraus ergibt, jeweils mit dem Artikel oder Anhang, auf dem es beruht.
2Lückenliste nach Anhang I
Jede grundlegende Anforderung aus Anhang I an Ihrem Produkt gemessen: erfüllt, teilweise erfüllt oder offen, mit dem, was jede offene schließen würde.
3Meldung eingerichtet
Die vier Bereitschaftsmarken in StandardOS: Anwendungsbereich entschieden, koordinierendes CSIRT benannt, eine meldende Person und eine Vertretung benannt, und beide mit EU Login auf der zentralen Meldeplattform der ENISA registriert.
4Technische Dokumentation begonnen
Die technische Dokumentation in StandardOS angelegt, mit Anwendungsbereich und Lückenliste darin und den übrigen Abschnitten aufgelistet, jeder mit einer verantwortlichen Person.
5Ein Auftakt- und ein Abschlussgespräch
Das erste legt Produkt und Quellen fest; das letzte geht das Ergebnis durch und was noch zu tun bleibt. Dazwischen läuft die Arbeit schriftlich, im Workspace.
6StandardOS während der Arbeit
Ein Workspace für den Auftrag, in dem jedes Dokument liegt und der danach Ihnen bleibt.
Was wir von Ihnen brauchen
- Ein Produkt mit digitalen Elementen, benannt im Auftaktgespräch. Ein zweites Produkt ist ein zweiter Auftrag.
- Eine Person, die weiß, wie das Produkt gebaut und aktualisiert wird, für die beiden Gespräche und für Fragen per Schrift.
- Seine Unterlagen: Architektur, Komponenten, Aktualisierungsprozess und etwaige Sicherheitstests, in welcher Form auch immer sie vorliegen.
Was dies nicht verspricht
Sie macht das Produkt nicht konform und verleiht keine CE-Kennzeichnung: Das folgt aus der Konformitätsbewertung, und für manche Produktklassen entscheidet eine benannte Stelle. Die Lückenliste sagt, was offen ist; es zu schließen ist Ihre Arbeit, und StandardOS verfolgt sie.
StandardOS ist während der Arbeit enthalten. Nach dem Auftrag läuft Ihr Workspace im normalen Abonnement weiter, oder Sie exportieren alles und gehen.