normakte / CRA-Software
normakte ersetzt keine Sicherheitstests. Es ordnet, was der CRA vom Hersteller verlangt – und belegt, dass es erledigt ist.
| Funktion | Was sie leistet |
|---|---|
| Anforderungsregister | alle 32 CRA-Anforderungen mit Artikelverweis, Zustand und Begründung |
| Einstufung | Standard, wichtig (Klasse I oder II) oder kritisch, mit dem passenden Verfahren |
| SBOM | Komponenten je Produkt, Export als CycloneDX |
| Cyber-Risikobeurteilung | Bedrohungen, Maßnahmen und Zuordnung zu Anhang I |
| Meldungen nach Art. 14 | Kenntnis, Frühwarnung, Meldung, Abschlussbericht – mit berechneten Fristen |
| Unterstützungszeitraum und Nutzerinformationen | Zielseite hinter einem QR-Code mit Kontaktstelle, Ende des Supports und freigegebenen Unterlagen |
| Versionierte Unterlagen | jede Datei mit Prüfsumme SHA-256 |
| Export | ZIP mit Register, SBOM, Meldungen und Unterlagen – jederzeit, in offenen Formaten |
Kein Schwachstellenscanner und kein Penetrationstest. Diese Arbeit bleibt bei Ihren Entwicklern oder spezialisierten Dienstleistern; normakte hält fest, was geprüft wurde, was offen ist und welcher Nachweis zu welcher Anforderung gehört.
Ab 49 € im Monat je Produktakte, monatlich kündbar. Daten in einem Rechenzentrum in Frankfurt am Main; Zugriff nur für Ihre Organisation.
Eine Testakte mit allen Funktionen ist kostenlos bis zum 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.