Für Hersteller, Importeure und Anbieter digitaler Produkte in der EU
Wir prüfen Produkte, Unternehmensrolle, vorhandene Nachweise und technische Prozesse. Sie erhalten einen priorisierten Plan, mit dem Ihr Team weiterarbeiten kann.
Orientierung
Klären Sie zuerst, welche Produkte im Fokus stehen, welche Rolle Sie haben und welche Nachweise fehlen, bevor Sie Geld in Tools oder Projekte investieren.
Sie digitale Produkte oder Software in der EU bereitstellen und diese mit anderen Geräten, Diensten oder Menschen interagieren.
Typische Hinweise
Wir prüfen Ihren Fall anhand Ihrer Produkte und Unterlagen, statt den CRA nur allgemein zu erklären.
Ihre Entscheidungsfragen
Sie erhalten Ergebnisse, die Sie intern besprechen, zuordnen und weiterverfolgen können.
Ihr Ergebnis
Sie möchten Ihre Ausgangslage zuerst selbst einordnen?
Kostenfreie CRA-Selbsteinschätzung startenAusgangslage
Der CRA betrifft nicht nur Legal oder Compliance. Produkt, Entwicklung, Security, Dokumentation und Support müssen belegen können, wie sie Sicherheitsrisiken über die Lebensdauer eines Produkts behandeln.
Der CRA verlangt belastbare Entscheidungen und Nachweise entlang des gesamten Produktlebenszyklus.
Das verändert sich
Oft wird zuerst ein Tool gesucht, obwohl noch nicht klar ist, welche Produkte betroffen sind und welche Nachweise bereits existieren.
Typische Lücken
Zusammenarbeit
Wir arbeiten mit dem, was bereits da ist. Fehlende Informationen halten wir fest, statt sie vor dem Workshop künstlich zu beschaffen.
Vorgehen
In vier Schritten übersetzen wir Ihre technische Realität in die Entscheidungen und Aufgaben, die Ihr Team als Nächstes braucht.
Agenda
Vom ersten Blick auf Ihre Produkte bis zur Liste der nächsten Aufgaben. Den Umfang passen wir an Ihre Produktlandschaft und den Stand Ihrer Unterlagen an.
| Dauer | Thema | Ziel | Empfohlene Teilnehmer |
|---|---|---|---|
| 0:30 h | Einführung & Zielsetzung | Begrüßung, Erwartungen, Zieldefinition Workshop & CRA-Kontext | Alle |
| 1:00 h | Wer ist betroffen & was ist gefordert? | Rollen (Hersteller, Importeur, Händler), Produktarten, Pflichten und Fristen | Management, Produkt, Compliance |
| 1:30 h | Anforderungen im Überblick | Lebenszyklus-Pflichten, sichere Entwicklung, Updates, technische Doku, Meldepflichten | Produkt, Entwicklung, Security |
| ☕ Pause | |||
| 1:15 h | Check 1: Produkt- & Rollenklärung | Welche Produkte sind betroffen? Welche Rolle hat der Kunde? Welche Systeme und Technologien? | Produkt, Management, Compliance |
| 0:45 h | Check 2: Secure Development Lifecycle | Wie läuft SW-Entwicklung ab? Welche Prozesse, Tools, Doku gibt es? | Entwicklung, Security, Architektur |
| 0:30 h | Check 3: Update-, Patch- und Supportkonzept | Wie werden Sicherheitsupdates ausgerollt? Lebensdauer? Automatisierung? | Entwicklung, Betrieb, Support |
| ☕ Pause | |||
| 0:45 h | Check 4: Risikoanalyse & Threat Modeling | Gibt es eine Risikoanalyse? Ist Bedrohungsmodellierung etabliert? | Security, Architektur, Entwicklung |
| 0:45 h | Check 5: Technische Dokumentation | Was wird dokumentiert? Wie CE-relevant? SBOM vorhanden? | Produkt, Compliance, Entwicklung |
| 0:15 h | Abschluss & nächste Schritte | Zusammenfassung, erste To-dos, Feedback | Alle |
Für wen
Der Workshop richtet sich an Teams, die vor einer Investition klären wollen, was wirklich zu tun ist.
Typische Ausgangslagen
Produkt-, Technik- und Compliance-Sicht verhindern, dass wichtige Annahmen erst nach dem Workshop auffallen.
Empfohlene Teilnehmer
Pakete
Wählen Sie den Einstieg, der zu Ihrem Informationsstand und Ihrer Produktlandschaft passt.
2.500 EUR
Der Einstieg, wenn Sie schnell wissen müssen, welche Produkte geprüft werden sollten und wer intern entscheiden muss.
Das erhalten Sie
5.000 EUR
Für Teams, die ihre Produkte, Prozesse und Nachweise gemeinsam prüfen und mit einem priorisierten Arbeitsplan weitergehen wollen.
Das erhalten Sie
Individuell
Für Teams, die nach dem Workshop einzelne Lücken schließen und ihre Umsetzung fachlich begleiten lassen wollen.
Das erhalten Sie
* Reisekosten werden zusätzlich berechnet und sind nicht im Preis enthalten. Die Formate sind auch Remote und auf Englisch möglich.
Warum Lunaris
Wir kennen die Arbeit hinter den Nachweisen: Architektur, Entwicklung, Cloud, Betrieb und Security. Deshalb bleibt der Workshop nicht bei Theorie stehen.
Wir sprechen über Ihr Produkt, Ihren Code und Ihre Abläufe - nicht nur über Pflichten auf Papier.
Unser Blickwinkel
Ihr Team kann die Aufgaben selbst weiterführen oder uns für klar abgegrenzte technische Arbeit hinzuziehen.
Mögliche Vertiefung
Nächste Schritte
Der Workshop zeigt die Reihenfolge. Danach können wir konkrete Handlungsfelder als Pilot oder begleitend mit Ihrem Team weiterführen.
Komponenten, Schwachstellen und Abhängigkeiten über Produkte und Releases nachvollziehbar machen.
Häufiger Anschluss
Sicheres Entwickeln, Updates und technische Verantwortung in die bestehende Produktarbeit integrieren.
Weitere Vertiefungen
FAQ
Der CRA ist seit dem 10. Dezember 2024 in Kraft. Meldepflichten gelten ab dem 11. September 2026; die vollständige Anwendung beginnt am 11. Dezember 2027.
Reine interne Entwicklungs- oder Konfigurationstools sind in der Regel nicht erfasst. Werden Tools, Komponenten oder Dienste mit einem Produkt ausgeliefert oder dafür eingesetzt, prüfen wir den konkreten Fall im Workshop.
Nein. Wir ordnen Ihre technische und organisatorische Ausgangslage ein und zeigen Entscheidungs- und Handlungsfelder auf. Eine verbindliche Rechtsberatung oder Konformitätsbewertung ersetzt der Workshop nicht.
Nein. Produktübersichten, Architektur- oder Komponenteninformationen, vorhandene Security-Dokumentation und SBOMs helfen. Fehlt davon etwas, wird genau diese Lücke zu einem Ergebnis des Workshops.
Ja. Wir können die nächsten technischen Schritte begleiten, etwa SBOM-Strategie, Vulnerability Disclosure, Secure Development Lifecycle, Software-Lieferkette sowie Architektur- und DevOps-Maßnahmen.
Ideal sind Verantwortliche aus Produkt, Entwicklung, Security und Compliance oder Qualitätsmanagement. Ein Management-Sponsor hilft, Verantwortlichkeiten und nächste Entscheidungen verbindlich zu machen.
Der Initial Check dauert in der Regel einen Tag, der vertiefende Workshop zwei Tage. Beide Formate sind remote, vor Ort und auf Englisch möglich.
Dann dokumentieren wir diese Einordnung und zeigen gegebenenfalls angrenzende Produkt- oder Lieferkettenrisiken auf. Sie gewinnen Sicherheit, ohne in unnötige Maßnahmen zu investieren.
Selbstcheck
Erhalten Sie in wenigen Minuten eine erste Einschätzung, wo Ihr Unternehmen in Bezug auf den Cyber Resilience Act steht.
Gespräch
Wir klären gemeinsam, ob und wie Sie betroffen sind, welche Pflichten relevant werden und welche nächsten Schritte sinnvoll sind.
Wissen
