Assessment 01
CRA-Readiness-Assessment
Eine strukturierte Selbstbewertung gegen die grundlegenden Cybersicherheitsanforderungen des Anhangs I der Verordnung (EU) 2024/2847 sowie die Pflichten zur Schwachstellenbehandlung und Meldung, die ab September 2026 gelten.
- Dauer
- 12–18 Minuten
- Fragen
- 48 Fragen
Inhalte
- Produktanwendungsbereich und Klassifizierung nach Anhang III / IV
- Grundlegende Anforderungen nach Anhang I Teil I
- Prozesse zur Schwachstellenbehandlung nach Anhang I Teil II
- Abdeckung und Format der Software-Stückliste (SBOM)
- Politik zur koordinierten Offenlegung von Schwachstellen
- Meldebereitschaft für aktiv ausgenutzte Schwachstellen
- Bereitstellung von Sicherheitsupdates und Unterstützungszeitraum
- Technische Dokumentation und Konformitätsbewertungsverfahren
Zielgruppe
Produktsicherheitsverantwortliche, Compliance-Verantwortliche, Entwicklungsleitung
Ihr Ergebnis
Ein bewertetes Reifeprofil über acht Themenfelder, Ihre wahrscheinliche Produktklasse und eine priorisierte Lückenliste mit Verweis auf konkrete CRA-Artikel.
Fragebogen ausfüllen
Antworten Sie so, wie Ihr Produkt heute tatsächlich ist — nicht so, wie es werden soll. Nur eine realistische Ausgangsbasis ergibt einen brauchbaren Maßnahmenplan.
Fragebogen nicht verbunden
CRA-Readiness-Assessment ist für das Tally-Formular vorbereitet
Dieser Abschnitt zeigt den Fragebogen, sobald eine Tally-Formular-ID hinterlegt ist. Einbettung, Ladeverhalten und dynamische Höhe sind bereits implementiert.
- 01Erstellen Sie den Fragebogen auf tally.so anhand der auf dieser Seite aufgeführten Fragenübersicht.
- 02Kopieren Sie die ID aus dem Freigabelink — bei tally.so/r/wA1b2C lautet die ID wA1b2C.
- 03Fügen Sie sie in lib/site.ts unter TALLY_FORMS ein. Das Formular ist sofort aktiv.
Weitere Assessments
Assessment 02
IEC 62443-4-1 Gap-Assessment
Eine praktikweise Lückenanalyse gegen alle acht Praktiken der IEC 62443-4-1, bewertet anhand der Reifegrade, die Zertifizierungsstellen im Audit anwenden.
ÖffnenAssessment 03
Prüfung der Produktklassifizierung
Ein kurzer Triage-Fragebogen, der klärt, ob Ihr Produkt in den Anwendungsbereich des CRA fällt — und falls ja, ob es als Standardprodukt, wichtiges Produkt der Klasse I oder II oder als kritisches Produkt gilt.
Öffnen