Mit ViaGuardium klären Sie, ob Ihr Produkt unter den Cyber Resilience Act fällt — und welche Anforderungen dann gelten.
Sie erhalten einen CRA-Bewertungsbericht: Er prüft die Anwendbarkeit der Verordnung (EU) 2024/2847 auf Ihr Produkt, ordnet es den Produktklassen der Anhänge III und IV zu und weist für jede Anforderung aus Anhang I aus, ob sie einschlägig ist. Abgerechnet wird pro Bericht.
Das steht in Ihrem Bericht
Kein Foliensatz und keine Einschätzung nach Bauchgefühl, sondern eine nachvollziehbare Unterlage, die Sie Ihrer technischen Dokumentation beilegen, einem Kunden vorlegen oder einer benannten Stelle zeigen können.
Die Kernaussage
Im Klartext und an prominenter Stelle: ob Ihr Produkt voraussichtlich unter den CRA fällt, ob es voraussichtlich nicht darunter fällt oder ob nur die Meldepflichten greifen. Offengelegt wird auch, welches Kriterium den Ausschlag gegeben hat.
Produktklasse nach Anhang III und IV
Die Einordnung anhand der Kernfunktion Ihres Produkts: Standardprodukt, wichtige Klasse I oder II, kritisches Produkt. Davon hängt ab, welches Konformitätsbewertungsverfahren für Sie in Frage kommt.
Produktsteckbrief und Risikokontext
Zweckbestimmung, vernünftigerweise vorhersehbare Verwendung, vorhersehbare Fehlanwendung, Hard- und Softwarestand sowie der Support-Zeitraum — die Angaben, die die technische Dokumentation ohnehin verlangt.
Schnittstellen einzeln bewertet
Jede Verbindung nach außen — bis hin zum Wartungs- und Diagnosezugang — wird einzeln erfasst und bekommt eine eigene Einstufung ihrer Exponiertheit.
Schutzbedarf der Daten
Welche Daten Ihr Produkt verarbeitet und was daraus folgt: personenbezogene Daten, sensible Daten, Betriebs- und Geschäftsdaten. Jede Einstufung ist der Frage zugeordnet, aus der sie stammt.
Risikomatrix und Trefferliste
Die Risikolage je Schnittstelle und Schutzgut, einmal als Matrix und einmal als Liste — samt der Stellen, an denen beide Wege zu unterschiedlichen Ergebnissen kommen.
Anforderungen aus Anhang I
Die einschlägigen Anforderungen mit der jeweils erwarteten Umsetzungsstufe und der zugehörigen Maßnahme. Grundlage ist die BSI TR-03183-1, die die Anforderungen des Anhangs I ausformuliert.
Begründete Ausschlüsse und Methodik
Anforderungen, die für Ihr Produkt nicht einschlägig sind, erscheinen nicht einfach nicht — sie stehen mit Begründung im Bericht. Dazu das Rechenverfahren und der Umgang mit Abweichungen, als prüffähiges PDF.
Es lohnt sich ab dem ersten Produkt
Sie brauchen keine große Produktfamilie, damit sich ein Bericht rechnet.
Schon ein einzelnes Produkt genügt
- Der Bericht beantwortet die Frage ob überhaupt — und wenn ja, mit welchen Anforderungen. Diese Antwort ist bei einem Produkt genauso viel wert wie bei dreißig.
- Ergibt die Bewertung, dass Ihr Produkt nicht unter die Verordnung fällt, haben Sie das dokumentiert und können es jederzeit belegen.
- Fällt es darunter, kennen Sie die einschlägigen Anforderungen und können gezielt umsetzen, statt den gesamten Anhang I pauschal abzuarbeiten.
Wie der Bericht einzuordnen ist
- Sie bleiben der Hersteller — wir liefern die Grundlage. Die Verantwortung für Konformitätserklärung und technische Dokumentation liegt nach der Verordnung bei Ihnen. Der Bericht ist eine Selbsteinschätzung, keine Konformitätsbewertung.
- Keine Rechtsberatung. Der Bericht sagt, was Ihre Angaben nahelegen, und legt offen, woran es liegt. Eine rechtliche Bewertung im Einzelfall ersetzt er nicht.
- Keine benannte Stelle. Wo die Verordnung für wichtige oder kritische Produkte die Einbindung einer benannten Stelle verlangt, bleibt diese erforderlich.
- Mit Stichtag. Die Bewertung gilt mit dem Stand des Erstellungsdatums. Ändert sich Ihr Produkt wesentlich, ändert sich auch die Einschätzung.
So wird abgerechnet
Abgerechnet wird pro Bericht — nicht pro Nutzer, nicht pro Monat.
Einzelbericht
Für den EinstiegEin Bericht für ein Produkt, einmalig abgerechnet.
- Vollständiger Berichtsumfang wie oben beschrieben
- Beliebig viele Schnittstellen im Bericht
- Sinnvoll schon ab einem einzigen Produkt
- Prüffähiges PDF, direkt weiterverwendbar
Berichtspaket
Für mehrere ProdukteMehrere Berichte im Voraus, mit Staffelkonditionen je Paketgröße.
- Alles aus dem Einzelbericht
- Günstiger je Bericht, je größer das Paket
- Für Hersteller mit mehreren Produkten oder Varianten
- Berichte frei über Ihre Produkte verteilbar
Die konkreten Konditionen stimmen wir persönlich mit Ihnen ab — sie hängen von Umfang und Anwendungsfall ab. Alle Angaben verstehen sich zuzüglich der gesetzlichen Umsatzsteuer.
So bekommen Sie Zugang
Bei uns gibt es bewusst keinen Sofort-Zugang per Klick.
Warum wir jede Anfrage manuell prüfen
Eine CRA-Bewertung legt offen, an welchen Stellen ein Produkt angreifbar ist und welche Anforderungen noch offen sind — das ist keine Information, die man über ein automatisches Selbstbedienungs-Formular an jeden herausgibt. Deshalb legen wir keine Zugänge automatisiert an, sondern prüfen jede Anfrage persönlich. Das kostet Sie ein paar Minuten und uns eine Rückfrage — und sorgt dafür, dass die Ergebnisse dort bleiben, wo sie hingehören.
Kontaktformular ausfüllen
Wenige Angaben: wer Sie sind, um welches Produkt es geht und wie viele Produkte Sie bewerten möchten. Dauert etwa zwei Minuten.
Wir prüfen persönlich
Wir sehen uns Ihre Anfrage an und melden uns bei Ihnen — mit Rückfragen zum Anwendungsfall, wenn nötig. Kein automatischer Versand, sondern ein Mensch.
Zugang und Konditionen
Sie erhalten Ihre Zugangsdaten und ein Angebot mit den für Sie geltenden Konditionen — passend zu Umfang und Anwendungsfall.
Sie sind bereits Kunde? Hier zum Login