Cyber Resilience Act · Anhang VII
Die technische Dokumentation zum CRA, entworfen: elf Dokumente
Die technische Dokumentation, die Artikel 31 und Anhang VII von einem Hersteller verlangen, als elf Dokumente für ein Produkt, geliefert als PDF und DOCX, mit Platzhaltern dort, wo Ihr Produkt steht.
Listenpreis 3.000 €
2.000 €
33 % unter dem Listenpreis, Einführungspreis bis 30. Nov. 2026Dokumente per E-Mail innerhalb von Minuten; fügen Sie sie jederzeit einem kostenlosen Arbeitsbereich hinzu.
zzgl. MwSt. · eine Zahlung · Rechnung von Paddle · kein Konto
- Scope and classification determination
- General description and user information
- Cybersecurity risk assessment
- Vulnerability handling process
- Support period determination
- Standards applied and test evidence
- EU declaration of conformity (draft)
- Coordinated vulnerability disclosure policy
- Security updates and support statement
- Software bill of materials procedure
- Article 14 reporting procedure
CRA-Technische Dokumentation, für Sie erstellt: 2.900 €
Die 11 Dokumente des Pakets, für Ihr Produkt ausgefüllt.
Die 11 Dokumente
Jedes Dokument mit Namen, eine Zeile dazu, was es regelt, und die Stelle der Verordnung, die es erfüllt.
Article 3 and Annex III
Scope and classification determination
Ob das Produkt in den Anwendungsbereich fällt, und seine Klasse nach Anhang III, mit Begründung.
Annex VII point 1, Annex II
General description and user information
Was das Produkt ist, was es tut und was der Nutzer erfährt, nach Anhang II.
Annex VII point 3, Annex I Part I
Cybersecurity risk assessment
Die Risikobewertung nach Artikel 13 gegen jede Anforderung von Anhang I Teil I.
Annex VII point 2, Annex I Part II
Vulnerability handling process
Wie Schwachstellen gefunden, behoben und kommuniziert werden, nach Anhang I Teil II.
Annex VII point 4, Article 13(8)
Support period determination
Wie lange Sicherheitsupdates bereitgestellt werden und warum, nach Artikel 13 Absatz 8.
Annex VII points 5 and 6
Standards applied and test evidence
Welche Normen und Spezifikationen gelten und der Nachweis, dass Tests durchgeführt wurden.
Annex VII point 7, Annex V
EU declaration of conformity (draft)
Die Konformitätserklärung, bereit zur Unterschrift, nach Anhang V.
Annex I Part II points 5 and 6
Coordinated vulnerability disclosure policy
Die Richtlinie zur koordinierten Offenlegung von Schwachstellen, deren Veröffentlichung die Verordnung verlangt.
Annex I Part II points 2, 7 and 8, Article 13(8)
Security updates and support statement
Welche Updates bereitgestellt werden, wie, wie lange, und wo der Nutzer es liest.
Annex I Part II point 1
Software bill of materials procedure
Wie die Software-Stückliste erstellt wird, in welchem Format, und aktuell gehalten wird.
Article 14, Article 71(2)
Article 14 reporting procedure
Wer was an die ENISA und das CSIRT meldet, und die Schritte nach 24 Stunden, 72 Stunden und 14 Tagen.
Für Sie erledigt
CRA-Technische Dokumentation, für Sie erstellt
Wir füllen die 11 Dokumente des Pakets anhand Ihrer Aufnahme für Ihr Produkt aus und liefern sie als bearbeitbare DOCX und PDF.
2.900 €
zzgl. USt., einmalig, pro Produkt
Kein Konto nötig.
Bezahlt über Paddle, unseren Merchant of Record; die USt. wird beim Bezahlen hinzugefügt oder im Reverse-Charge-Verfahren behandelt.
- Wer die Arbeit macht
- Wir machen die Arbeit und sind vom ersten Gespräch bis zur Lieferung Ihr Ansprechpartner.
- Wie es beginnt
- Ein kurzes Formular nach dem Bezahlen, ein Gespräch von etwa einer Stunde und Ihre Unterlagen.
- Wie lange
- 10 Arbeitstage ab dem Tag, an dem die Aufnahme vollständig ist, Montag bis Freitag; 24. Dezember bis 1. Januar zählt nicht.
- Wenn wir den Termin verpassen
- Volle Erstattung, wenn wir den bestätigten Termin durch unser Verschulden verpassen.
Was wir liefern
Die 11 Dokumente, für Ihr Produkt ausgefüllt
Jedes Dokument des Pakets, für Ihr Produkt aus Ihren Antworten und Unterlagen geschrieben.
Produktklasse und Konformitätsverfahren bestimmt
Ob das Produkt Standard, wichtig oder kritisch nach Anhang III oder IV ist und welches Modul der Konformitätsbewertung folgt, mit dem Artikel, auf dem es beruht.
Was nur Sie liefern können, aufgelistet
Ein fehlender Prüfbericht, eine SBOM oder eine Unterschrift wird markiert, nie erfunden, und für Sie aufgelistet.
EU-Förderung: Der zweite offene Aufruf von SECURE zahlt 50 % der förderfähigen Kosten eines CRA-Projekts für KMU in der EU oder im EWR, bis zu 30.000 € pro Zuschuss, bis zum 11. Dezember 2026. Arbeit externer Anbieter kann förderfähig sein. Ihr Unternehmen beantragt selbst und SECURE entscheidet, daher können wir nicht zusagen, dass diese Bestellung gefördert wird. Was der Aufruf fördert und wer sich bewerben kann
Was Sie beisteuern
- Ein Produkt mit digitalen Elementen pro Bestellung: Name, Version und bestimmungsgemäße Verwendung.
- Was schon existiert: Architektur, Komponenten, der Update-Prozess, Sicherheitstests und die angewandten Normen.
- Eine Person, die weiß, wie das Produkt gebaut ist, für ein Gespräch und für schriftliche Rückfragen.
Was nicht enthalten ist
- Keine Rechtsberatung.
- Keine Beteiligung einer notifizierten Stelle und keine Konformitätsbewertung durch Dritte.
- Keine Zertifizierung und keine CE-Kennzeichnung: Sie unterzeichnen die Erklärung und bringen die Kennzeichnung an.
Die Bedingungen der Bestellung
Neben der Software verkauft StandardOS Leistungen zum Festpreis, die wir für Sie erledigen. StandardOS erstellt eine festgelegte Reihe von Dokumenten für eine Maschine, ein Produkt oder eine Organisation, wie auf der Seite des Angebots beschrieben. Sie erhalten sie als Dateien, die Sie bearbeiten und behalten dürfen. Der Preis ist fest und wird im Voraus über Paddle bezahlt, wie das Abonnement.
Die Arbeit beginnt mit einer Aufnahme: einem kurzen Formular, einem Gespräch und Ihren Unterlagen. Die im Angebot genannten Arbeitstage laufen ab dem Tag, an dem wir die Aufnahme als vollständig bestätigen. Es sind Montag bis Freitag, nie die Zeit vom 24. Dezember bis 1. Januar. An diesem Tag bestätigen wir das Lieferdatum schriftlich.
Volle Erstattung, wenn wir den bestätigten Termin durch unser Verschulden verpassen. Erstattungsanfragen gehen an support@getstandardos.com; eine genehmigte Erstattung geht auf das ursprüngliche Zahlungsmittel zurück.
Nicht enthalten: eine Rechtsberatung, eine Konformitätsbewertung durch eine notifizierte Stelle und eine Zertifizierung. Notifizierte Stellen und Zertifizierungsstellen sind von StandardOS unabhängig: Sie wählen, beauftragen und bezahlen sie direkt, und StandardOS erhält nichts von ihnen.
Diese Leistungen werden nur an Unternehmen verkauft, daher gilt das Widerrufsrecht für Verbraucher nicht.
Nutzungsbedingungen(auf Englisch) · Kündigung und Erstattung(auf Englisch)
Was Sie bekommen
Eine Beispielseite
Die erste Seite der Cybersecurity risk assessment, so wie sie ankommt: PDF und DOCX, die Platzhalter in eckigen Klammern füllt Ihr Arbeitsbereich aus.
Verweise auf die Verordnung
Jedes Dokument nennt den Artikel oder Anhangspunkt, den es erfüllt; Quelle ist der Text im Amtsblatt, gelesen auf Deutsch.
- Article 3 and Annex III
- Annex VII point 1, Annex II
- Annex VII point 3, Annex I Part I
- Annex VII point 2, Annex I Part II
- Annex VII point 4, Article 13(8)
- Annex VII points 5 and 6
- Annex VII point 7, Annex V
- Annex I Part II points 5 and 6
- Annex I Part II points 2, 7 and 8, Article 13(8)
- Annex I Part II point 1
- Article 14, Article 71(2)
Im Arbeitsbereich
Ein Arbeitsbereich, der mit der Adresse des Käufers angelegt wird, oder ein Eigentümer, der sich damit anmeldet, übernimmt den Kauf einmalig. Dieselben 11 Dokumente werden dann aus dem Produkt entworfen, das Sie registrieren, bleiben mit dem Datensatz aktuell und werden mit dem Prüfpfad exportiert. Die Testphase dauert 7 Tage, keine Karte.
Die Bedingungen
- Eine Zahlung; die Rechnung stellt Paddle, unser Händler im Sinne des Rechts, mit der MwSt. Ihres Landes.
- Die Dokumente gehören Ihnen zum Bearbeiten und Behalten; ein abgelaufener Link wird auf Anfrage erneut gesendet.
- Kündigungs- und Erstattungsbedingungen stehen auf der Kündigungsseite. Kündigung und Erstattung(auf Englisch)
Für wen es ist
- Ein Hersteller von Software oder einem vernetzten Produkt auf dem EU-Markt, der ab 11. Dezember 2027 eine technische Dokumentation vorzeigen muss.
- Ein Team, das lieber von einem vollständigen, gegliederten Satz ausgeht als vom Text der Verordnung.
- Eine Beratung, die die Dokumentation für einen Kunden entwirft, ein Satz pro Produkt.
Für wen es nicht ist
- Ein Produkt außerhalb des Anwendungsbereichs; die Prüfung auf dem CRA-Hub ist kostenlos.
- Ein Einführer oder Händler: das Paket für Einführer und Händler enthält Ihre Pflichten.
- Ein Team, das die Dokumentation über Releases hinweg aktuell halten muss: das ist die Aufgabe des Arbeitsbereichs, nicht einer Datei.
So läuft die Lieferung
1. Bezahlen
Paddle nimmt die Zahlung im Overlay auf dieser Seite entgegen und stellt die Rechnung aus, mit der MwSt. Ihres Landes.
2. Erhalten
Innerhalb von Minuten kommt eine E-Mail mit einem 30 Tage gültigen Link zum Satz als PDF und DOCX.
3. Nutzen, oder übernehmen
Bearbeiten Sie die DOCX selbst, oder legen Sie mit derselben E-Mail einen kostenlosen Arbeitsbereich an: der Kauf wird ihm zugeordnet und die Dokumente werden aus Ihrem eigenen Produktdatensatz neu entworfen.
Fragen
- Ist das die vollständige technische Dokumentation nach Anhang VII?
- Es ist die Struktur und der entworfene Text zu jedem Punkt von Anhang VII; die produktspezifischen Fakten, Testergebnisse und die SBOM tragen Sie ein, und die Platzhalter zeigen, wo.
- Brauche ich ein Konto, um es zu kaufen?
- Nein. Paddle nimmt die Zahlung auf dieser Seite entgegen, und die Dokumente kommen per E-Mail. Ein kostenloser Arbeitsbereich kann den Kauf später übernehmen, wenn Sie sie aus Ihrem eigenen Produktdatensatz entworfen haben möchten.
- Welche Produktklassen deckt es ab?
- Standardprodukte in der Selbstbewertung (Modul A). Ein wichtiges oder kritisches Produkt braucht dieselbe Dokumentation plus ein Konformitätsverfahren, das die Dokumente benennen; die Anwendungsbereichsbestimmung im Paket entscheidet, welches.
- In welcher Sprache sind die Dokumente?
- Englisch, und jedes Dokument kommt als DOCX und als PDF, lässt sich also übersetzen: Ist eine notifizierte Stelle beteiligt, wird die Dokumentation nach Artikel 31 Absatz 4 in einer Amtssprache des Mitgliedstaats dieser Stelle erstellt oder in einer Sprache, die sie akzeptiert, und eine Marktüberwachungsbehörde kann sie in einer für sie verständlichen Sprache verlangen. Die Seite und der Support sind in Ihrer.
- Was kommt im Arbeitsbereich dazu?
- Dieselben elf Dokumente, entworfen aus dem Produkt, das Sie registrieren, die Fristen nach Artikel 14, die Meldungen als Entwurf, wenn eine Schwachstelle ausgenutzt wird, und ein Export mit dem Prüfpfad.
Der andere Weg
249 € im Monat führt dieselbe Dokumentation live: Produkt registrieren, der Arbeitsbereich entwirft jedes Dokument aus dem Datensatz, führt die Fristen und bleibt aktuell.
Arbeitsbereich öffnen