CRA-Check für kleine und mittlere Unternehmen
Cyber Resilience Act: Was muss Ihr Unternehmen jetzt organisieren?
Sie entwickeln Software, verkaufen vernetzte Produkte oder bringen digitale Komponenten unter Ihrem Namen auf den Markt? Dann sollten Sie klären, welche Anforderungen des Cyber Resilience Act Ihr Unternehmen betreffen und wie Sie diese in Ihren Arbeitsalltag übersetzen.
Ich unterstütze Sie dabei, betroffene Produkte einzugrenzen, Verantwortlichkeiten zu ordnen und einen nachvollziehbaren Maßnahmenplan zu entwickeln. Gemeinsam verbinden wir Geschäftsführung, Produktverantwortung, Entwicklung und IT-Sicherheit.
Eine Sicherheitslücke wird bekannt. Wer übernimmt?
Ein Kunde meldet eine mögliche Schwachstelle. Die Entwicklung prüft die Technik, der Vertrieb wartet auf eine Antwort und die Geschäftsführung braucht eine Entscheidung. Gleichzeitig muss geklärt werden, ob eine gesetzliche Meldung erforderlich ist und wer sie fristgerecht abgibt.
An solchen Übergängen setzt meine Beratung an: Welche Information muss wohin? Wer bewertet den Sachverhalt? Wer darf entscheiden? Wie werden Kunden informiert und Maßnahmen dokumentiert? Daraus entsteht ein Ablauf, den Ihr Team im Ernstfall anwenden kann.
Für wen ist das Angebot gedacht?
Das Angebot richtet sich an Geschäftsführungen und Produktverantwortliche kleiner und mittlerer Unternehmen, die Software, vernetzte Hardware oder digitale Komponenten auf dem EU-Markt anbieten. Auch für Importeure, Händler und Integratoren lohnt sich eine erste Einordnung ihrer Rolle.
Entscheidend sind das konkrete Produkt und Ihre Tätigkeit. Die Nutzung von IT allein begründet keine Herstellerrolle. Bei Dienstleistungen, Cloud-Angeboten und Open-Source-Konstellationen prüfen wir zunächst, welche Abgrenzungsfragen fachlich geklärt werden müssen.
Der Einstieg: CRA-Orientierungscheck – 490 €
90 Minuten online, für ein ausgewähltes Produkt oder eine klar abgegrenzte Produktfamilie und bis zu drei Beteiligte aus Ihrem Unternehmen.
Vorab senden Sie eine kurze Produktbeschreibung, Angaben zu Kunden und Vertriebswegen sowie Ihre konkreten Fragen. Im Gespräch strukturieren wir Ihre mögliche Rolle im CRA, vorhandene Verantwortlichkeiten und den heutigen Umgang mit Schwachstellen, Sicherheitsvorfällen und Updates.
Sie erhalten: eine schriftliche Ergebnisübersicht mit erster organisatorischer Einordnung, offenen Fachfragen und fünf priorisierten nächsten Schritten mit Vorschlägen für Zuständigkeiten. Die Übersicht erhalten Sie innerhalb von fünf Werktagen nach dem Termin.
Der Check umfasst die Vorbereitung anhand Ihrer Angaben, das 90-minütige Gespräch und die Ergebnisübersicht. Er dient der Orientierung; eine vollständige Produktprüfung ist darin nicht enthalten.
Die Vertiefung: CRA-Umsetzungsworkshop – ab 1.490 €
Ein halber Tag online für ein Produkt beziehungsweise eine Produktfamilie und bis zu sechs Beteiligte.
Wir entwickeln gemeinsam den Ablauf vom Eingang eines Sicherheitshinweises bis zur Bewertung, Entscheidung, gegebenenfalls erforderlichen Meldung und Kundeninformation. Dabei klären wir Zuständigkeiten und Vertretungen sowie die Zusammenarbeit mit Entwicklung, Lieferanten und externen Fachleuten.
Sie erhalten: einen dokumentierten Zielprozess, eine Verantwortungsmatrix und einen priorisierten 90-Tage-Maßnahmenplan. Ein vereinfachter Übungsfall macht sichtbar, wo Informationen oder Entscheidungen noch fehlen.
Der Einstiegspreis gilt für den beschriebenen Umfang einschließlich Vorbereitung und Ergebnisdokumentation. Zusätzliche Produkte, Vor-Ort-Termine und weitergehende Analysen werden vorab gesondert angeboten.
Umsetzung begleiten
Wenn Verantwortlichkeiten, Abläufe und Nachweise im Unternehmen verankert werden sollen, begleite ich die Umsetzung über einen vereinbarten Zeitraum. Wir verfolgen Maßnahmen, moderieren Entscheidungen und prüfen gemeinsam, ob die neuen Abläufe funktionieren. Umfang, Ergebnisse und Honorar vereinbaren wir projektbezogen.
Welche Fristen sind wichtig?
Seit dem 11. September 2026 gelten für Hersteller die CRA-Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit Auswirkungen auf die Produktsicherheit. Nach Kenntniserlangung sind grundsätzlich eine Frühwarnung innerhalb von 24 Stunden und eine ausführlichere Meldung innerhalb von 72 Stunden vorgesehen.
Ab dem 11. Dezember 2027 gelten die wesentlichen weiteren Anforderungen. Dazu gehören unter anderem sichere Produktentwicklung, Schwachstellenbehandlung, technische Dokumentation und Konformitätsbewertung. Für zuvor in Verkehr gebrachte Produkte bestehen Übergangsregeln; die Meldepflichten können auch diese Produkte erfassen.
Quellen und Vertiefung: EU-Kommission: Cyber Resilience Act und Meldepflichten. Stand der Informationen: 19. Oktober 2026.
Was meine Beratung leistet
Ich bringe mehr als 30 Jahre Erfahrung in IT, Beratung, Führung und Organisationsentwicklung ein. Mein Schwerpunkt liegt darauf, komplexe Anforderungen in verständliche Abläufe, klare Verantwortung und umsetzbare Entscheidungen zu übersetzen.
Die angebotenen Leistungen sind Organisations- und Prozessberatung. Rechtsberatung, verbindliche rechtliche Einordnung, Penetrationstests, technische Sicherheitsprüfung und Konformitätsbewertung sind eigenständige Leistungen und nicht Bestandteil dieser Pakete. Benötigte Spezialleistungen werden im Maßnahmenplan kenntlich gemacht und können separat beauftragt werden. Ein Konformitätsnachweis oder eine Zertifizierung wird mit dem Check nicht erteilt.
Honorarhinweis: Die Angebote richten sich an Unternehmen. Die genannten Honorare verstehen sich netto zuzüglich gesetzlicher Umsatzsteuer, soweit diese anfällt.
Noch unsicher? Kostenlos kennenlernen
Sie möchten klären, wie ich Sie bei der organisatorischen Umsetzung des Cyber Resilience Act unterstützen kann? Nutzen Sie ein kostenloses Kennenlerngespräch zur Abstimmung Ihres Anliegens und des passenden Beratungsumfangs.
Sie erreichen mich auch direkt per E-Mail an info@wilfriedhaering.de oder mobil unter +49 1573 5148034.