Aegis SafeForge hilft Teams, CRA-Anwendbarkeit zu pruefen, Produkte zu klassifizieren, Pflichten mit vorhandenen Engineering-Nachweisen zu verbinden und Luecken laufend sichtbar zu halten.
CRA-Meldepflichten fuer Schwachstellen und Sicherheitsvorfaelle beginnen am 11. September 2026. Die vollstaendigen Produktpflichten gelten ab 11. Dezember 2027.
Das Cockpit verbindet Produktaufnahme, Klassifizierung, Pflichten, Evidence-Erwartungen und Review-Status in einem nachvollziehbaren Workflow.
Compliance-Zustand muss sich aendern, wenn Produkt, SBOM, Schwachstellenlage oder Evidence sich aendern.
Aegis SafeForge haelt Compliance-Arbeit an menschlicher Pruefung, Quellen-Evidence und Traceability fest.
Cockpit Loop
01
Quellen verbinden
02
Produkt klassifizieren
03
Pflichten mappen
04
Evidence bewerten
05
Gaps verfolgen
06
Remediation eskalieren
CRA Self-Check
Dieser deterministische Self-Check nutzt einfache Scope-Regeln. Die detaillierte Aegis SafeForge CRA Cockpit Analyse verbindet danach Produktdaten, SBOM, Evidence und Pflichten.
CRA Zeitplan
Ihre Rolle
01
Ist das Produkt Software, Hardware mit digitalen Elementen oder ein vernetztes Produkt?
02
Wird es im EU-Markt bereitgestellt, an EU-Kunden geliefert oder fuer die EU geplant?
03
Wird es kommerziell oder im Rahmen einer Geschaeftstaetigkeit angeboten?
04
Faellt es eindeutig unter eine ausgenommene Spezialregelung oder rein nicht-kommerzielle Open Source?
05
Bietet es Security-, Identity-, Netzwerk-, Update-, Access-Control- oder Vulnerability-Management-Funktionen?
06
Haengt das Produkt von Remote Processing, Cloud Services, APIs oder kontinuierlichen Updates ab?
CRA Scorecard
91
Wahrscheinlich CRA-relevant
Default oder Important Class I pruefen
Self-Check, keine Rechtsberatung und keine Konformitaetszusage.
Dedizierter CRA Workflow
Das Aegis SafeForge CRA Cockpit fuehrt die detaillierte Analyse mit Produktkontext, SBOM, Evidence, Pflichten, Reporting Cases und ASF-Handoff durch.
Nein. Aegis SafeForge unterstuetzt Bewertung, Evidence Mapping, Traceability und Review-Workflows. Finale Konformitaetsentscheidungen bleiben bei qualifizierten Teams, Rechtsberatung, Assessoren und gegebenenfalls benannten Stellen.
Die Cockpit-Richtung ist, Klassifizierung und Pflichten an versionierte Content Packages und Reassessment-Historie zu binden, damit Auswirkungen sichtbar bleiben.
Eine Checkliste speichert Antworten. Aegis SafeForge verbindet Antworten mit Produktkontext, Evidence, SBOM-Zustand, Review-Entscheidungen und Monitoring.
Aegis SafeForge