CRA Gap Assessment: technische Bestandsaufnahme für Hersteller.
Welche Anforderungen des Cyber Resilience Act betreffen Ihre Produkte – und wo fehlen heute technische Nachweise?
Welche Anforderungen treffen unsere Produkte und wo fehlen technische Nachweise?
Der Cyber Resilience Act formuliert Pflichten für Hersteller – aber nicht, was das konkret für Ihre Firmware, Ihre Cloud-Anbindung oder Ihren Release-Prozess bedeutet. Ohne strukturierte Bestandsaufnahme bleibt unklar, wo Sie stehen.
Ein priorisiertes Bild der relevanten offenen Punkte als Planungsgrundlage.
- Passt für
- Hersteller digitaler Produkte, die vom Cyber Resilience Act betroffen sein könnten.
- Woran Sie den Erfolg erkennen
- Handlungsfelder und Verantwortliche sind dokumentiert.
Ergebnisse richten sich nach Scope und verfügbaren Nachweisen. Eine pauschale Gewähr für regulatorische Konformität geben wir nicht.
Was Sie am Ende in der Hand haben
-
Produkt- und Scope-Matrix
Welche Produkte, Komponenten und Prozesse im Betrachtungsumfang liegen – und welche Annahmen dabei gelten.
-
Gap-Matrix
Abgleich von Anforderungen mit vorhandenen Prozessen und Nachweisen, mit Begründung je Lücke.
-
Verantwortungsmatrix
Wer für welche Handlungsfelder zuständig ist – damit Maßnahmen einen Owner haben.
-
Maßnahmen-Roadmap
Priorisierte nächste Schritte entlang der relevanten Stichtage.
Ablauf
- Vorbereitung
Scope, Produktportfolio, vorhandene Dokumente.
- Interviews
Entwicklung, Produktmanagement, Security, Support.
- Abgleich
Anforderungen gegen Prozesse und Evidence.
- Ergebnisworkshop
Lücken, Prioritäten, Roadmap.
Häufige Fragen
Ist das eine juristische Prüfung?
Nein. Das Assessment ist eine technische und organisatorische Bestandsaufnahme. Die rechtliche Einordnung – etwa die Produktklassifizierung – muss rechtlich qualifiziert erfolgen.
Was brauchen Sie von uns?
Eine Ansprechperson, Zugang zu vorhandenen Dokumenten (Architektur, Prozesse, Release-Unterlagen) und Gesprächstermine mit den beteiligten Rollen.
Erst verstehen. Dann bauen.
Beschreiben Sie kurz Ausgangslage und Ziel. Sie bekommen eine persönliche Antwort mit den Fragen, die für einen sinnvollen Scope wichtig sind.