Systematische Konformitätsbewertung für CRA-konforme Produkte

CRA Konformitätsbewertung: Der Weg zur CE-Kennzeichnung

Die CRA-Konformitaetsbewertung weist nach, dass Ihr Produkt alle Cybersicherheitsanforderungen erfuellt.

  • 01Systematische Bewertung nach harmonisierten Standards
  • 02Rechtssichere Konformitätserklärungen und CE-Kennzeichnung
  • 03Optimierte Time-to-Market durch strukturierte Verfahren
  • 04Kontinuierliche Compliance-Überwachung und -Anpassung
Leistungen ansehen
11+Jahre Erfahrung
120+Mitarbeitende
540+Projekte
ISO 27001zertifiziert

CRA Cyber Resilience Act Conformity Assessment

Die Konformitätsbewertung nach dem EU Cyber Resilience Act ist ein systematischer Prozess zur Überprüfung, ob Produkte mit digitalen Elementen den wesentlichen Anforderungen der Verordnung entsprechen. Wir unterstützen Sie bei der vollständigen Durchführung aller erforderlichen Bewertungsverfahren.

Wir bieten Ihnen ein vollständiges Spektrum an Konformitätsbewertungsdienstleistungen für den CRA, von der initialen Produktklassifizierung bis zur kontinuierlichen Compliance-Überwachung.

2 Leistungsbausteine

Leistungsumfang

01

Konformitätsbewertungsverfahren Auswahl

Wir bestimmen das für Ihre Produkte anwendbare Konformitätsbewertungsverfahren nach CRA Anhang V.

  • Produktklassifizierung nach Risikostufen
  • Modulauswahl für optimale Kosten-Nutzen-Verhältnisse
  • Bewertung von Selbsterklärung vs. Drittpartei-Zertifizierung
  • Zeitplan- und Kostenoptimierung der Bewertungsverfahren
02

Technische Dokumentation und Prüfung

Vollständige Erstellung und Überprüfung der technischen Dokumentation nach CRA-Anforderungen.

  • Technische Spezifikationen und Sicherheitsanalysen
  • Risikobeurteilungen und Schwachstellenanalysen
  • Prüfberichte und Zertifizierungsdokumentation
  • Harmonisierte Standards-Compliance-Nachweis

5 Phasen

Unser Vorgehen

Wir entwickeln mit Ihnen eine maßgeschneiderte Konformitätsbewertungsstrategie, die optimal auf Ihre Produktpalette und Geschäftsanforderungen abgestimmt ist.

  1. Detaillierte Produktanalyse und Klassifizierung

  2. Auswahl des optimalen Konformitätsbewertungsmoduls

  3. Systematische Durchführung aller Bewertungsschritte

  4. Erstellung vollständiger Compliance-Dokumentation

  5. Kontinuierliche Überwachung und Anpassung

Sarah Richter

Ansprechpartner

Sarah Richter

Head of Informationssicherheit, Cyber Security

10+ Jahre Erfahrung, CISA, CISM, Lead Auditor, DORA, NIS2, BCM, Cyber- und Informationssicherheit

+49 69 913 113-01 info@advisori.de LinkedIn
Mit unserer strukturierten Herangehensweise und fundierten Expertise in der CRA-Konformitätsbewertung versetzen wir Kunden in die Lage, sämtliche regulatorischen Anforderungen termingerecht zu erfüllen und ihre Produkte reibungslos sowie zeitnah am Markt zu platzieren.
Expertenmeinung von ADVISORI

Unsere Stärken

  • 01Umfassende Expertise in EU-Konformitätsbewertungsverfahren
  • 02Langjährige Erfahrung mit Cybersicherheitsstandards und -normen
  • 03Enge Zusammenarbeit mit notifizierten Stellen
  • 04Ganzheitlicher Ansatz von der Produktentwicklung bis zur Markteinführung

Expertentipp

Die Wahl des richtigen Konformitätsbewertungsverfahrens ist entscheidend für Kosten und Zeitaufwand. Je nach Produktkategorie und Risikostufe kommen unterschiedliche Module zur Anwendung.

7 FRAGEN, KURZ BEANTWORTET

Häufig gestellte Fragen zu CRA Cyber Resilience Act Conformity Assessment

Was ist die CRA-Konformitaetsbewertung und warum ist sie Pflicht?

Die CRA-Konformitaetsbewertung ist das gesetzlich vorgeschriebene Verfahren nach dem EU Cyber Resilience Act, mit dem Hersteller nachweisen, dass ihr Produkt mit digitalem Element die wesentlichen Cybersicherheitsanforderungen erfuellt. Ohne bestandene Konformitaetsbewertung darf kein Produkt die CE-Kennzeichnung tragen und nicht auf dem EU-Binnenmarkt vertrieben werden. Die vollstaendige Anwendung gilt ab Dezember 2027.

Welche Konformitaetsbewertungsverfahren gibt es im CRA (Modul A, B+C, H)?

Der CRA definiert in Anhang VIII vier Bewertungsverfahren: Modul A ist die interne Fertigungskontrolle (Selbstbewertung ohne benannte Stelle). Modul B ist die EU-Baumusterpruefung, bei der eine benannte Stelle einen Prototypen prueft. Modul C ist die anschliessende interne Fertigungskontrolle fuer die Serienproduktion und wird immer mit Modul B kombiniert. Modul H ist die umfassende Qualitaetssicherung, bei der eine benannte Stelle das gesamte Qualitaetsmanagementsystem des Herstellers bewertet.

Welches CRA-Konformitaetsbewertungsmodul gilt fuer mein Produkt?

Standardprodukte (ca. 90 Prozent aller Produkte) koennen Modul A (Selbstbewertung) nutzen. Wichtige Produkte der Klasse I (z.B. Betriebssysteme, Router, Passwortmanager) benoetigen Modul A nur bei Anwendung harmonisierter Normen, sonst Modul B+C oder H mit benannter Stelle. Wichtige Produkte der Klasse II (z.B. Firewalls, IDS) und kritische Produkte (z.B. Smartcards, Smart-Meter-Gateways) muessen zwingend eine Drittpartei-Bewertung durchlaufen.

Was ist der Unterschied zwischen Selbstbewertung (Modul A) und Drittpartei-Bewertung?

Bei der Selbstbewertung nach Modul A erstellt der Hersteller eigenstaendig die technische Dokumentation, fuehrt die Risikobewertung durch und erklaert die Konformitaet ohne externe Pruefung. Bei der Drittpartei-Bewertung (Modul B+C oder H) prueft eine von einem EU-Mitgliedstaat benannte Stelle (Notified Body) entweder den Produkttyp oder das Qualitaetssicherungssystem. Die Drittpartei-Bewertung ist fuer wichtige Produkte der Klasse II und kritische Produkte verpflichtend.

Was ist eine benannte Stelle und wann brauche ich eine fuer die CRA-Konformitaet?

Eine benannte Stelle (Notified Body) ist eine von einem EU-Mitgliedstaat akkreditierte Konformitaetsbewertungsstelle, die befugt ist, Drittpartei-Pruefungen nach dem CRA durchzufuehren. Sie benoetigen eine benannte Stelle, wenn Ihr Produkt als wichtig (Klasse II) oder kritisch eingestuft wird, oder wenn Sie bei Klasse-I-Produkten keine harmonisierten Normen anwenden. Die Notifizierung der Stellen erfolgt ab Juni 2026 ueber die NANDO-Datenbank.

Welche Fristen gelten fuer die CRA-Konformitaetsbewertung?

Der CRA trat am 10. Dezember 2024 in Kraft. Die Notifizierung der Konformitaetsbewertungsstellen beginnt ab 11. Juni 2026. Die Meldepflichten fuer Schwachstellen gelten ab 11. September 2026. Die vollstaendige Anwendung aller CRA-Anforderungen einschliesslich der Konformitaetsbewertung und CE-Kennzeichnungspflicht gilt ab 11. Dezember 2027.

Wie unterstuetzt ADVISORI bei der CRA-Konformitaetsbewertung?

ADVISORI begleitet Sie durch den gesamten Konformitaetsbewertungsprozess: Wir bestimmen Ihre Produktkategorie und das passende Bewertungsmodul, erstellen die technische Dokumentation gemaess Anhang VII, fuehren die Cybersicherheits-Risikobewertung durch und bereiten Sie auf die Pruefung durch benannte Stellen vor. Bei Modul A unterstuetzen wir die Selbstbewertung, bei Modul B+C und H die Vorbereitung auf die Drittpartei-Pruefung.