123% mehr gemeldete CVEs pro Tag in 2026 als im Vorjahr.

CRA Checker

Finden Sie in wenigen Minuten heraus, ob Ihr Produkt in den Anwendungsbereich des Cyber Resilience Act fällt und was das für Sie bedeutet.

  1. 1
  2. 2
  3. 3
Hat Ihr Produkt digitale Elemente?

Software oder Hardware mit Software, die sich mit einem Gerät oder Netzwerk verbindet. Apps, Betriebssysteme, Firmware und eigenständig verkaufte Softwarekomponenten zählen dazu.

Wie wird es in der EU bereitgestellt?

Der CRA erfasst Produkte, die im Rahmen einer Geschäftstätigkeit auf dem EU-Markt in Verkehr gebracht werden, entgeltlich oder unentgeltlich, auch durch Hersteller außerhalb der EU.

Fällt es bereits unter eine dieser EU-Vorschriften oder Verwendungen?

Medizinprodukte und In-vitro-Diagnostika, Typgenehmigung von Fahrzeugen, zertifizierte Luftfahrtprodukte, Schiffsausrüstung, identische Ersatzteile oder ausschließlich für nationale Sicherheit oder Verteidigung entwickelte Produkte.

Was prüfen Sie?

Cloud-Dienste sind nur als Datenfernverarbeitung erfasst, die ein Produkt zum Funktionieren braucht. Software as a Service für sich allein fällt stattdessen unter NIS2.

Wann wird es auf dem EU-Markt in Verkehr gebracht?

Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht werden, fallen nur unter den CRA, wenn sie nach diesem Datum wesentlich verändert werden, die Meldepflichten gelten für sie aber bereits.

Welche Rolle haben Sie bei diesem Produkt?

Der Hersteller trägt die meisten Pflichten: wer das Produkt entwickelt oder herstellt oder herstellen lässt und unter eigenem Namen oder eigener Marke vermarktet.

Was der CRA Checker abdeckt

Anwendungsbereich

Ob Ihr Produkt digitale Elemente hat, auf dem EU-Markt ist und nicht unter die Ausnahmen für Medizinprodukte, Fahrzeuge, Luftfahrt, Schiffsausrüstung und Verteidigung fällt.

Rolle und Zeitpunkt

Ob Sie Hersteller, Einführer, Händler oder Verwalter quelloffener Software sind und ob für ein bereits auf dem Markt befindliches Produkt nur die Meldepflichten gelten.

Kategorie

Ob Ihr Produkt nach den Anhängen III und IV zur Standardkategorie gehört oder wichtig oder kritisch ist und welchen Weg der Konformitätsbewertung das erlaubt.

Neu bei der Verordnung? Lesen Sie zuerst, was der Cyber Resilience Act ist.

FAQ zum Anwendungsbereich des Cyber Resilience Act

Für wen der CRA gilt und was der Checker Ihnen sagt und was nicht

Wer fällt in den Anwendungsbereich des Cyber Resilience Act?

Produkte mit digitalen Elementen, also Hardware und Software, die sich mit einem Gerät oder Netzwerk verbinden und im Rahmen einer Geschäftstätigkeit auf dem EU-Markt bereitgestellt werden. Dazu gehören Hersteller außerhalb der EU, die in die EU verkaufen, und eigenständig verkaufte Softwarekomponenten.

Was liegt außerhalb des Anwendungsbereichs des CRA?

Produkte, die bereits unter die EU-Vorschriften zu Medizinprodukten, In-vitro-Diagnostika und der Typgenehmigung von Fahrzeugen fallen, zertifizierte Luftfahrtprodukte, Schiffsausrüstung, identische Ersatzteile, ausschließlich für nationale Sicherheit oder Verteidigung entwickelte Produkte und nicht kommerzielle Open Source (Artikel 2).

Gilt der CRA für SaaS?

Software as a Service für sich allein fällt unter NIS2 statt unter den CRA. Cloud-Dienste sind nur als Datenfernverarbeitung erfasst, die ein Produkt zum Funktionieren braucht, zum Beispiel das Backend, mit dem Nutzer ein Smart-Home-Gerät steuern.

Gilt der CRA für Produkte, die bereits auf dem Markt sind?

Die Meldepflichten gelten für sie seit dem 11. September 2026. Ansonsten fallen Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht werden, nur unter den CRA, wenn sie nach diesem Datum wesentlich verändert werden.

Ist das eine CRA-Konformitätsbewertung?

Nein. Der Checker ist eine allgemeine Orientierung dazu, ob und wie die Verordnung gilt. Nach dem CRA führt der Hersteller die Konformitätsbewertung durch, per Selbstbewertung oder, bei einigen wichtigen und kritischen Produkten, mit einer benannten Stelle.

Speichern Sie meine Antworten?

Nein. Der Checker läuft in Ihrem Browser, und Ihre Antworten werden nirgendwohin gesendet. Mit Drucken oder als PDF speichern beim Ergebnis behalten Sie eine Kopie.

Betroffen? Holen Sie sich die Nachweise aus Ihren Builds

Sehen Sie, wie CRACI aus jedem Build eine SBOM aufzeichnet, das Ausgelieferte überwacht und CRA-Meldungen in Ihrem Namen übermittelt

Demo buchen