CE-Pflicht · 11.12.2027
– Tage
Verordnung (EU) 2024/2847 · EU Cyber Resilience Act
In – Tagen beginnt die Meldepflicht.
Sind Sie meldefähig?
Ab dem 11. September 2026 müssen Hersteller vernetzter Produkte ausgenutzte Schwachstellen binnen 24 Stunden an die EU melden — auch für Produkte, die längst im Markt sind. CRA Copilot liefert die schriftliche Einstufung, die Lückenanalyse und den Fahrplan bis zur CE-Frist 2027. In 10 Tagen. Zum Festpreis.
FESTPREIS 2.900 € · ERKENNTNIS-GARANTIE · EU-SERVER · NDA AUF WUNSCH · KEIN ABO
Meldepflicht · 11.09.2026
– Tage
Bußgeldrahmen
15 Mio € oder 2,5 %
24 Std.
Frist zur Frühwarnung an die ENISA nach Art. 14
10 Jahre
Aufbewahrungspflicht der technischen Dokumentation, je Produkt
~90 %
der Produkte: Selbstbewertung möglich, wenn die Akte stimmt
~29 Mrd €
geschätzte CRA-Compliance-Kosten für Hersteller in der EU
Quellen: Verordnung (EU) 2024/2847, EU-Folgenabschätzung, ENISA-Veröffentlichungen 2026.
01 · Selbsttest
Betrifft die CRA Ihre Produkte? Fünf Fragen, 60 Sekunden.
Hat mindestens eines Ihrer Produkte eine Datenschnittstelle — WLAN, Bluetooth, Ethernet, Mobilfunk, USB mit Datenverarbeitung?
Läuft auf Ihren Produkten Software oder Firmware?
Verkaufen Sie in die EU — heute oder geplant bis 2028?
Wissen Sie, wer bei Ihnen am 12. September um 3 Uhr nachts eine ausgenutzte Schwachstelle an die ENISA melden würde — und wie?
Existiert für jedes Produkt eine Cybersecurity-Risikoanalyse und eine Software-Stückliste (SBOM)?
Beantworten Sie fünf Fragen — wir werten sofort aus, keine E-Mail nötig. · 0/5 beantwortet
02 · Das Problem
Konzerne haben Compliance-Abteilungen.
Konzerne haben Compliance-Abteilungen.
Sie haben einen QM-Leiter mit 40 anderen Aufgaben.
Die Verordnung verlangt pro Produkt: Cybersecurity-Risikoanalyse, Software-Stückliste (SBOM), Schwachstellen-Prozess, Update-Konzept, technische Akte, Konformitätserklärung — gepflegt über 10 Jahre. Fehlende Dokumentation ist selbst ein Verstoß, unabhängig davon, wie sicher Ihr Produkt ist.
Verbands-PDFs?Erklären die Theorie. Die Behörde will produktspezifische Dokumente — mit Ihrem Produkt, Ihrer Klasse, Ihren Lücken.
Berater?Tagessatz 1.500–2.500 €, Richtung 2027 zunehmend ausgebucht — und liefern ein PDF, das ab dem Tag der Übergabe veraltet.
Enterprise-Plattformen?Starten bei Jahrespreisen, für die Sie einen Ingenieur einstellen könnten. Gebaut für Konzerne, nicht für Sie.
03 · Der Sprint
In 10 Tagen von „Betrifft uns das?" zu „Das ist unser Plan."
- Einstufung Ihrer Produkte — betroffen? welche Klasse? welches Verfahren? Schriftlich, mit Verordnungsbezug.
- Gap-Analyse gegen alle gesetzlichen Anforderungen — als Ampel-Matrix, die jeder Geschäftsführer in 2 Minuten versteht.
- Meldepflicht-Playbook für den 11. September — wer meldet was, an wen, in welcher Frist. Inklusive Eskalationskette.
- Maßnahmen-Fahrplan bis Dezember 2027 — priorisiert, mit Aufwandsschätzung, sofort delegierbar.
- 90-Minuten-Ergebnis-Workshop mit Geschäftsführung, Entwicklung und QM — alle Dokumente editierbar übergeben.
Beratungsprojekte: typ. 10.000 €+
2.900 € netto · Festpreis
Kickoff innerhalb einer Woche
Ihr Zeitaufwand: unter 4 Stunden
50 % bei Auftrag, 50 % nach Workshop
Erstgespräch buchen
TAG 1Kickoff-Call (60 Min) + kurzer Fragebogen
TAG 2–8Wir analysieren — Sie liefern nur ~2 h Zuarbeit
TAG 9–10Ergebnis-Workshop + Übergabe aller Dokumente
| Selbst erarbeiten | Beratungsprojekt | CRA Copilot | |
|---|---|---|---|
| Kosten | 30–50 h Ingenieurszeit (real 3.000–6.000 €) | ab 10.000 €, nach Tagessatz | 2.900 € Festpreis |
| Dauer | Wochen bis Monate, neben dem Tagesgeschäft | 4–12 Wochen, je Verfügbarkeit | 10 Tage, Kickoff in einer Woche |
| Gewissheit | Keine — Sie wissen nicht, was fehlt | Hoch, aber Momentaufnahme | Schriftliche Einstufung + Garantie |
| Meldefähig am 11.09. | Ungewiss | Je nach Projektstart | Ja — Playbook inklusive |
04 · Der Beweis
Das halten Sie nach 10 Tagen in den Händen.
GAP-ANALYSE · MUSTERPRODUKT „FS-200"SEITE 2/2
ANFORDERUNGSTATUSNÄCHSTER SCHRITT
Update-Mechanismus
Anhang I Teil Idokumentiert — übernehmen
Anhang I Teil Idokumentiert — übernehmen
Konformitätserklärung
Anhang VEntwurf liegt bei — prüfen
Anhang VEntwurf liegt bei — prüfen
CVD-Policy
Anhang I Teil IIVorlage anpassen, 0,5 Tage
Anhang I Teil IIVorlage anpassen, 0,5 Tage
Cybersecurity-Risikoanalyse
Art. 13 Abs. 2–3fehlt — Priorität 1, Vorlage im Paket
Art. 13 Abs. 2–3fehlt — Priorität 1, Vorlage im Paket
SBOM je Produktversion
Anhang I Teil IIaus Build-System erzeugen, Anleitung S. 7
Anhang I Teil IIaus Build-System erzeugen, Anleitung S. 7
24-h-Meldeprozess
Art. 14Playbook einführen — vor 11.09.
Art. 14Playbook einführen — vor 11.09.
Beispielauszug · anonymisiertes Musterprodukt · Ihre Matrix umfasst alle Pflichten aus Anhang I & VII
Kein Berater-Prosa-PDF, sondern eine Ampel-Matrix mit Verordnungsbezug und nächstem Schritt je Zeile — plus Einstufung, Meldeprozess-Playbook und Fahrplan. Alles editierbar, alles Ihres.
Steluta Capell
Kundenbetreuung & Projektsteuerung
Verantwortet Ablauf und Kommunikation — damit Ihr Sprint in 10 Tagen geliefert ist und Sie jederzeit wissen, wo Ihr Projekt steht.
05 · Garantie
Die Erkenntnis-Garantie: Sie können nicht verlieren.
Ergibt unsere dokumentierte Analyse, dass die CRA für Ihre Produkte nicht gilt, zahlen Sie statt 2.900 € nur 490 € — für einen schriftlichen Einstufungsbescheid, den Sie Kunden und Auditoren vorlegen können. Entweder Sie bekommen Ihren Fahrplan — oder Sie bekommen Gewissheit zum kleinen Preis.
06 · Was Sie jetzt vielleicht denken
Drei berechtigte Einwände — drei ehrliche Antworten.
„Das macht unser QM-Leiter nebenbei."
Für die Produktbeschreibung: ja. Die zwei Punkte, an denen es intern fast immer hakt, sind Risikoanalyse und SBOM-Pflege — laut aktueller ENISA-Umfrage die schwächsten Bereiche branchenweit. Der Sprint zeigt in 10 Tagen, ob Ihr Team den Rest allein stemmt. Meistens: ja, mit unserem Fahrplan.
„Das machen wir mit ChatGPT selbst."
Nutzen Sie KI — wir tun es auch, mit geprüften Vorlagen und aktuellem Regulierungsstand. Was ein Chat nicht kann: garantieren, dass nichts fehlt, und Verantwortung übernehmen. Bringen Sie Ihren Entwurf mit — wir auditieren ihn. Finden wir nichts, sagen wir es schriftlich.
„Wir warten, bis die Normen fertig sind."
Die Normen verschieben sich — die Pflichten nicht: Meldepflicht 11.09.2026, CE-Frist 11.12.2027, beides fix. Wer wartet, verkürzt die eigene Umsetzungszeit. Unser Fahrplan ist normen-robust: Änderungen betreffen Details, nicht die Pflichtenstruktur.
07 · FAQ
Häufige Fragen
Ist das Rechtsberatung?
Nein — wir liefern technische Analyse, Struktur und Dokumentvorlagen. Bei Rechtsfragen im Einzelfall verweisen wir an spezialisierte Kanzleien.
Brauchen Sie unsere Firmware oder unseren Quellcode?
Nein. Architektur- und Prozessinformationen genügen. Alles unter NDA auf Wunsch, alle Daten auf EU-Servern.
Gilt die Meldepflicht wirklich auch für alte Produkte?
Ja. Die Meldepflichten ab dem 11.09.2026 gelten auch für Produkte, die bereits im Markt sind — nicht nur für Neuentwicklungen. Genau deshalb gehört der Meldeprozess in jedem Sprint dazu.
Was, wenn wir mehr als 3 Produktlinien haben?
Der Sprint deckt bis zu 3 Produkte oder Produktfamilien ab; weitere ergänzen wir nach demselben Muster — das besprechen wir im Ergebnis-Workshop.
Wir haben schon einen Berater / den TÜV.
Gut — dann sind Sie weiter als die meisten. Zwei Prüffragen: Ist die Einstufung nach der neuen delegierten Verordnung gemacht, und steht Ihr 24-h-Meldeprozess für September? Wenn ja, brauchen Sie uns nicht. Wenn Sie zögern: genau das liefert der Sprint — als Ergänzung, nicht als Ersatz.
Warum sollten wir zwei Gründern ohne große Referenzliste vertrauen?
Weil niemand zehn Jahre CRA-Erfahrung hat — die Verordnung ist zwei Jahre alt. Was zählt: Verifikations-Handwerk, Festpreis statt Tagessatz, definierte Lieferung, Erkenntnis-Garantie — und Sie behalten alle Dokumente, egal wie Sie sich danach entscheiden.
Was passiert nach dem Sprint?
Sie können alles intern umsetzen (der Fahrplan ist dafür gebaut), uns für die Umsetzung dazuholen — oder unsere Software nutzen, die aus genau diesen Sprints entsteht: der CRA Copilot. Keine Verpflichtung, kein Abo im Sprint enthalten.
Im August sind noch 2 Sprint-Plätze frei
Wer im August startet, ist am 11. September meldefähig.
Zwei Gründer, begrenzte Kapazität, keine Warteschleife — dafür ein Ergebnis, das hält. 20 Minuten genügen, um zu wissen, wo Sie stehen.
→ Erstgespräch buchen (20 Min, kostenlos, ehrlich)PS: Der Sprint kostet weniger als zwei Beratertage — und 0,02 % des maximalen Bußgelds. Die teuerste Option ist, es im Dezember 2027 eilig zu haben.