Aegis SafeForge hilft Teams, CRA-Anwendbarkeit zu prüfen, Produkte zu klassifizieren, Pflichten mit vorhandenen Engineering-Nachweisen zu verbinden und Lücken laufend sichtbar zu halten.
CRA-Meldepflichten für Schwachstellen und Sicherheitsvorfaelle beginnen am 11. September 2026. Die vollständigen Produktpflichten gelten ab 11. Dezember 2027.
Das Cockpit verbindet Produktaufnahme, Klassifizierung, Pflichten, Nachweiserwartungen und Prüfstatus in einem nachvollziehbaren Arbeitsablauf.
Compliance-Zustand muss sich aendern, wenn Produkt, SBOM, Schwachstellenlage oder Nachweise sich ändern.
Aegis SafeForge haelt Compliance-Arbeit an menschlicher Pruefung, Quellennachweisen und Nachverfolgbarkeit fest.
Cockpit Loop
01
Quellen verbinden
02
Produkt klassifizieren
03
Pflichten zuordnen
04
Nachweise bewerten
05
Lücken verfolgen
06
Behebung eskalieren
CRA-Selbstprüfung
Diese deterministische Selbstprüfung nutzt einfache Scope-Regeln. Die detaillierte Aegis SafeForge CRA-Cockpit-Analyse verbindet danach Produktdaten, SBOM, Nachweise und Pflichten.
CRA Zeitplan
Ihre Rolle
01
Ist das Produkt Software, Hardware mit digitalen Elementen oder ein vernetztes Produkt?
02
Wird es im EU-Markt bereitgestellt, an EU-Kunden geliefert oder für die EU geplant?
03
Wird es kommerziell oder im Rahmen einer Geschaeftstaetigkeit angeboten?
04
Faellt es eindeutig unter eine ausgenommene Spezialregelung oder rein nicht-kommerzielle Open Source?
05
Bietet es Sicherheits-, Identitäts-, Netzwerk-, Aktualisierungs-, Zugriffssteuerungs- oder Schwachstellenmanagement-Funktionen?
06
Haengt das Produkt von Remote Processing, Cloud Services, APIs oder kontinuierlichen Updates ab?
CRA Scorecard
91
Wahrscheinlich CRA-relevant
Standardklasse oder wichtige Klasse I prüfen
Selbstprüfung, keine Rechtsberatung und keine Konformitaetszusage.
Dedizierter CRA-Arbeitsablauf
Das Aegis SafeForge CRA-Cockpit fuehrt die detaillierte Analyse mit Produktkontext, SBOM, Nachweisen, Pflichten, Meldefällen und Übergabe an ASF durch.
Nein. Aegis SafeForge unterstuetzt Bewertung, Nachweiszuordnung, Nachverfolgbarkeit und Prüfabläufe. Finale Konformitaetsentscheidungen bleiben bei qualifizierten Teams, Rechtsberatung, Assessoren und gegebenenfalls benannten Stellen.
Die Cockpit-Richtung ist, Klassifizierung und Pflichten an versionierte Inhaltspakete und Neubewertungsverlauf zu binden, damit Auswirkungen sichtbar bleiben.
Eine Checkliste speichert Antworten. Aegis SafeForge verbindet Antworten mit Produktkontext, Nachweise, SBOM-Zustand, Prüfentscheidungen und Überwachung.
Aegis SafeForge