Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft
System starten

Für SoftwareentwicklerProdukte und Kundenentwicklungen, in der ganzen EU

Software für den EU-Markt. Die Akte jedes Produkts aktuell halten.

Der Cyber Resilience Act erreicht die Software, die Sie verkaufen, und die Entwicklungen, die Sie an Kunden übergeben, und Käufer verlangen so oder so ISO 27001.

Ihr Compliance-System starten Prüfen, ob der CRA für Sie gilt
Beispieldaten

Die Regeln, die Sie erreichen

Was ein Softwarehaus erreicht, und ab wann

Ein Gesetz erfasst jedes Produkt, das Sie ausliefern, eine Norm verlangen Ihre Käufer, und zwei weitere hängen davon ab, was Sie bauen.

Cyber Resilience Act

Verordnung (EU) 2024/2847 · Produkte mit digitalen Elementen

Jedes Produkt, das Sie in Verkehr bringen

Software, die Sie auf dem EU-Markt in Verkehr bringen und die sich mit einem Gerät oder Netz verbindet, mit den Herstellerpflichten aus Artikel 13 bei Ihnen.

24 Std.Frühwarnung bei einer aktiv ausgenutzten Schwachstelle, auch für bereits verkaufte ProdukteArt. 14
Klasse IPasswortmanager, Browser, VPNs und Betriebssysteme sind wichtige ProdukteAnhang III
KundenentwicklungenSoftware, die für einen Kunden gebaut und übergeben wird, wird ebenfalls auf dem Markt bereitgestelltArt. 3(22)
SaaSAußen vor, es sei denn, es ist die Datenfernverarbeitung eines ProduktsErwägungsgrund 12
Art. 13Meldepflicht seit Vollständig ab

ISO 27001

ISO/IEC 27001:2022 · eine Norm

Kein Gesetz

Käufer verlangen das Zertifikat, und die meisten Ausschreibungen, die es nennen, betreffen Software und IT-Arbeit.

Anhang A, 93 MaßnahmenIhre Kunden setzen das Datum

Data Act

Verordnung (EU) 2023/2854

Wenn Sie SaaS verkaufen

Kapitel VI lässt Ihre Kunden zu einem anderen Anbieter wechseln, zu vertraglich festgelegten Bedingungen, ohne Wechselentgelte ab 12. Januar 2027.

Kapitel VIArt. 29Seit Keine Wechselentgelte ab

KI-Verordnung

Verordnung (EU) 2024/1689

Wenn Sie KI-Funktionen bauen

Hat Ihre Software eine KI-Funktion, die mit Menschen interagiert, verlangt Artikel 50 Absatz 1, dass Sie ihnen sagen, dass sie es mit einem KI-System zu tun haben.

Art. 50(1)Seit

In Zahlen

Was Käufer verlangen, und wie viel Zeit Ihnen bleibt

2.055 von3.403

ISO-27001-Ausschreibungen betrafen Software oder IT-Dienstleistungen, 60 % aller im Jahr bis 10. Oktober 2026.

Quelle: TED, Hauptklassifikation CPV 48 oder 72, abgerufen am 11. Oktober 2026

bis der Cyber Resilience Act vollständig gilt.

Quelle: Verordnung (EU) 2024/2847, Artikel 71 Absatz 2

23

Produktarten sind nach Anhang III wichtige Produkte, darunter Passwortmanager, Browser und Betriebssysteme.

Quelle: Verordnung (EU) 2024/2847, Anhang III

Was StandardOS für ein Softwareunternehmen tut

Eine Akte pro Produkt, und das ISMS dahinter

Jede Kachel ist heute ein Bildschirm im Produkt.

Eine Technikdatei pro Produkt

Kategorie, technische Dokumentation, SBOM und Unterstützungszeitraum jedes Produkts, aktuell gehalten, wenn es sich ändert.

Die Fristen nach Artikel 14, gezählt

Ab dem Moment, in dem Sie von einer aktiv ausgenutzten Schwachstelle erfahren, steht die Frist jeder Meldung auf dem Bildschirm.

Ihr ISMS, entworfen

ISO 27001 mit Erklärung zur Anwendbarkeit und Richtlinien, die zur Freigabe für Sie entworfen sind.

Fragebögen aus Ihren Unterlagen beantwortet

Fügen Sie die Fragen eines Kunden ein, und jede Antwort wird aus Ihren Maßnahmen und Nachweisen entworfen, mit Quelle.

Ein Abonnement

Jede Regel dieser Seite, in einem Datenbestand.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Die 4 auf dieser Seite und 23 weitere zum selben Preis

249 €/Monat

Alle Frameworks inklusive.

zzgl. USt., pro Organisation

  • Unbegrenzt viele Nutzer, Auditoren inklusive
  • 7 Tage kostenlos, keine Karte, kein Verkaufsgespräch
Ihr Compliance-System starten

Oder eine Datei, einmalig: CRA Readiness Toolkit, 199 €Zum Paket

Fragen

Was Softwarehäuser zuerst fragen

Kurze Antworten, jede mit dem Artikel, auf dem sie beruht.

Gilt der CRA für Software, die wir für einen einzelnen Kunden bauen?

Ja, sobald Sie sie übergeben: Die Lieferung zur Verwendung im Rahmen einer Geschäftstätigkeit ist eine Bereitstellung auf dem Markt. Bei einem maßgeschneiderten Produkt können Sie mit einem gewerblichen Nutzer andere Bedingungen zur Standardkonfiguration und zu kostenlosen Sicherheitsupdates vereinbaren.

Art. 3(22)Anhang I
Wir verkaufen nur SaaS. Fällt das darunter?

Nicht als Produkt. Erwägungsgrund 12 überlässt Software as a Service der NIS2, es sei denn, sie ist die Datenfernverarbeitung, die eines Ihrer Produkte zum Funktionieren braucht.

Erwägungsgrund 12Art. 3(2)
Was schulden wir seit 11. September 2026?

Meldungen nach Artikel 14: eine Frühwarnung innerhalb von 24 Stunden, nachdem Sie von einer aktiv ausgenutzten Schwachstelle erfahren haben, auch für Produkte, die bereits auf dem Markt sind.

Art. 14Art. 69(3)
Ist unser Produkt wichtig oder kritisch?

Nur wenn Anhang III oder IV es aufführt, Passwortmanager und Browser etwa. Alles andere gehört zur Standardkategorie, und Sie bewerten die Konformität selbst.

Anhang IIIArt. 32(1)
Brauchen wir ISO 27001 für den CRA?

Nein. Der CRA hat eigene grundlegende Anforderungen in Anhang I. ISO 27001 verlangen Käufer und Ausschreibungen, und wir veröffentlichen die Zuordnung zwischen beiden.

Anhang I

Beginnen Sie mit einem Produkt. Der Rest folgt, wenn Sie bereit sind.

7 Tage kostenlos, ohne Karte und ohne Verkaufsgespräch.

Ihr Compliance-System starten Prüfen, ob der CRA für Sie gilt

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk