Rollenübergaben
Die Software macht sichtbar, ob erste Signale erkannt, richtig eingeordnet und an die vorgesehenen Rollen eskaliert werden.
Produktsicherheit und Vorfallmeldung
Den CRA-Meldefall praktisch trainieren.
Ein fremdes Administratorkonto taucht bei zwei Kunden auf. Weiß Ihr Team, was jetzt zu tun ist?
Die CRA Incident Mission ist browserbasierte SaaS-Software. Produkt-, Sicherheits- und Supportteams treffen darin Entscheidungen zu Hinweisen, Schutzmaßnahmen und Rollenübergaben im Meldeprozess.
Inhalt und Auslieferung
Diese digitalen Leistungsbestandteile erhalten Sie.
- Browserbasierter Softwarezugang: 90 Tage Zugriff auf die Paragamix SaaS-Software, ohne Installation und ohne Abo.
- Interaktive CRA-Incident-Mission: Entscheidungssituationen zu Produktsicherheit, Rollenübergaben, Schutzmaßnahmen sowie 24-/72-Stunden-Meldungen.
- Integrierte Ergebnisansicht: Die Anwendung wertet die getroffenen Entscheidungen direkt im Browser aus.
- Digitale Auslieferung: Nach erfolgreicher Bestellung erhält der Bestellkontakt per E-Mail einen Mission-Code und den Einlösungslink zu cyber.paragamix.com. Es erfolgt kein Versand physischer Ware.
Was in der CRA-Anwendung sichtbar wird.
CRA-Umsetzung ist nicht nur technische Dokumentation. Produkt-, Security-, Support- und Managementrollen müssen vereinbarte Prozesse sicher anwenden.
Meldeprozess
Entscheidungen zu Beweissicherung, Schutzmaßnahmen, 24-/72-Stunden-Meldung und Nutzerinformation werden in der Anwendung ausgewertet.
Nächste Maßnahme
Die Ergebnisansicht zeigt Handlungsfelder und eine priorisierte Folgemaßnahme für Management und Prozessvorbereitung.
Ein Update wird zum Sicherheitsvorfall.
Einblick in die CRA Mission
Die Szene zeigt, wie Remote-Triage, Eskalation und CRA-Meldewege zusammenspielen.
Meldepflichten gelten seit dem 11. September 2026.
CRA-Anforderungen und Quellen nachlesen
Wer sollte den CRA-Geltungsbereich prüfen?
Der CRA betrifft grundsätzlich Hardware- und Softwareprodukte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Endprodukte und separat vermarktete Komponenten können erfasst sein.
Hersteller
Verantworten zentrale Produktanforderungen, Cybersicherheitsrisikobewertung, technische Dokumentation, Konformitätsbewertung, CE-Kennzeichnung und Schwachstellenmanagement.
Importeure und Händler
Müssen relevante Konformitätsangaben prüfen und handeln, wenn ein Produkt möglicherweise nicht konform ist.
Produkt- und Security-Teams
Entwicklung, PSIRT, Support, Einkauf, Recht, Compliance und Management brauchen abgestimmte Zuständigkeiten und Nachweise.
Sechs CRA-Handlungsfelder.
- Scope und Rolle: Produkte, Komponenten, Wirtschaftsakteure, Ausnahmen und Überschneidungen erfassen.
- Sichere Produktentwicklung: Anforderungen aus Anhang I in Design, Entwicklung, Produktion und Freigabe übersetzen.
- Cybersicherheitsrisikobewertung: Risiken, Annahmen, bestimmungsgemäße Verwendung und Maßnahmen dokumentieren.
- Schwachstellenmanagement: Annahme, Triage, Behebung, koordinierte Offenlegung, Updates und Supportzeitraum regeln.
- Meldungen: Prozesse für Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden und Abschlussberichte vorbereiten.
- Konformitätsnachweise: technische Dokumentation, Nutzerinformationen, Konformitätsbewertung und CE-Entscheidungen abstimmen.
Meldepflichten starten vor der vollständigen Anwendung.
Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die CRA Single Reporting Platform melden.
Der Prozess muss Frühwarnung, Hauptmeldung und den jeweils erforderlichen Abschlussbericht unterstützen. Einstufung, Eskalation, Beweissicherung und Kommunikation müssen daher vor einem Vorfall funktionieren.
Offizielle Quellen und Stand.
Stand: 13. September 2026. Für Entscheidungen sind der offizielle Verordnungstext und aktuelle Umsetzungshinweise der Europäischen Kommission maßgeblich.
- EUR-Lex: Verordnung (EU) 2024/2847
- Europäische Kommission: CRA-Zusammenfassung
- Europäische Kommission: Meldepflichten
Klare Aussagegrenze der Software.
Die Anwendung unterstützt das Training von Entscheidungen und Rollenübergaben. Sie ist keine Rechtsberatung, Produktzertifizierung, Konformitätsbewertung durch eine notifizierte Stelle oder Bestätigung der CRA-Konformität. Scope und Konformitätsentscheidungen müssen verantwortliche juristische und technische Fachstellen prüfen.
Fragen zur Software.
Gilt der CRA nur für in der EU entwickelte Produkte?
Nein. Entscheidend ist grundsätzlich, ob ein erfasstes Produkt mit digitalen Elementen auf dem EU-Markt bereitgestellt wird, nicht nur der Entwicklungsort.
Ist ein Cloud-Dienst automatisch ein CRA-Produkt?
Nicht zwingend. Der CRA fokussiert Produkte mit digitalen Elementen und bestimmte produktbezogene Fernverarbeitungslösungen. Eigenständige Dienste und Überschneidungen mit anderem EU-Recht sind gesondert zu prüfen.
Reicht Awareness für CRA-Konformität?
Nein. Awareness unterstützt die Umsetzung. Hersteller benötigen zusätzlich Produktsicherheitskontrollen, Risikobewertung, Schwachstellenmanagement, technische Dokumentation und die jeweils erforderliche Konformitätsbewertung.
Starten Sie mit der CRA-Mission „Das fremde Konto“.
Teilnehmerzahl eingeben, transparenten Preis sehen und vollständig online bestellen.