Was ist das CRA Praxis-Kit?
Ein verbundenes Arbeitssystem aus bearbeitbaren Vorlagen, Beispielen, Qualitätschecks und KI-Assistenten.
Cyber Resilience Act · Praxisvorlagen für Hersteller
CRA Praxis-Kit mit KI-Assistenz
Cyber-Resilience-Act-Aufgaben strukturiert bearbeiten – mit 37 editierbaren Vorlagen, vollständig ausgefüllten Beispielen, Qualitätschecks und vier sofort nutzbaren KI-Assistenten.
- Produkt, Anforderungen, Risiken und Verantwortlichkeiten systematisch abgrenzen
- Komponenten, Schwachstellen, Updates, Vorfälle und Nachweise durchgängig dokumentieren
- Je KI-Aufgabe nur eine Assistentendatei plus die konkrete Arbeitsdatei verwenden
37 bearbeitbare Vorlagen7 Module A–G37 ausgefüllte Beispiele4 KI-Assistenten
Produkt kurz eingeordnet
Cyber Resilience Act Vorlagen für einen verbundenen Produktlebenszyklus
Das CRA Praxis-Kit unterstützt Hersteller von Produkten mit digitalen Elementen dabei, Produktgrenzen, Rollen, Anforderungen, Risiken, Komponenten, Schwachstellen, Updates, Vorfälle und technische Nachweise nicht isoliert, sondern als verbundenen Arbeitsprozess zu bearbeiten. Die Vorlagen schaffen eine nachvollziehbare interne Arbeits- und Prüfbasis; die produktspezifische Bewertung, technische Umsetzung und Freigabe bleiben beim Hersteller.
ProduktartDigitales B2B-Praxis-Kit
ZielgruppeProdukthersteller und Product Security
DateiformateDOCX · XLSX · PDF · MD · JSON · ZIP
LieferungDigital nach erfolgreichem Kauf über CopeCart
AnbieterSP Services GmbH
Preis199,00 € brutto
Welche Aufgabe unterstützt es?
CRA-relevante Produkt-, Risiko-, Komponenten-, Schwachstellen- und Nachweisaufgaben strukturiert bearbeiten.
Was ist nicht enthalten?
Keine Rechtsberatung, Zertifizierung, technische Prüfung, produktive SBOM oder automatische Konformitätsbestätigung.
Für Hersteller mit digitalen Produkten
Was Sie mit dem Praxis-Kit aufbauen können
Eine einheitliche, lokal bearbeitbare Arbeitsstruktur für CRA-relevante Aufgaben – von Produktabgrenzung bis interner Freigabevorbereitung.
Verteilte Informationen und fehlende Verbindungen
Produktstände, Verantwortlichkeiten, Anforderungen, Risiken, Komponenten, Lieferanten und Nachweise liegen häufig in getrennten Tabellen, E-Mails und Projektordnern.
Konsistente Arbeits- und Dokumentationsstruktur
Gemeinsame IDs, Produktstände, Rollen, Risiken, Komponenten, Maßnahmen, Tests und Nachweise schaffen eine belastbare interne Entscheidungsbasis.
Produkt und Verantwortlichkeiten klären
Produkt, Variante, Version, digitale Funktionen, Rollen, Stakeholder und Lieferanten in einer konsistenten Arbeitsbasis abgrenzen.
Anforderungen und Risiken verbinden
CRA-Anforderungen, Gaps, Assets, Bedrohungen, Risikobehandlungen und Restrisiken nachvollziehbar zusammenführen.
Komponenten und SBOM vorbereiten
Software-, Hardware-, Open-Source- und Drittkomponenten sowie Lieferanteninformationen strukturiert erfassen und prüfen.
Schwachstellen und Nachweise steuern
Vulnerabilities, Updates, Support, Incidents, Meldungen, Tests, Evidence und interne Freigaben in einem verbundenen Ablauf dokumentieren.
112 Dateien in der freigegebenen Produktfassung
Ein vollständiges Arbeitssystem statt einzelner Checklisten
Vorlagen, Anleitungen, Beispiele, Qualitätschecks und KI-Assistenten sind über gemeinsame Bezüge miteinander verbunden.
37 bearbeitbare CRA-Vorlagen
DOCX · XLSXOperative Arbeitsdateien für die Module A bis G – von Produktabgrenzung und Anforderungen bis zu Nachweis- und Freigabestrukturen.
- 13 Word-Vorlagen
- 24 Excel-Vorlagen
- gemeinsame IDs und Produktstände
Sieben Start- und Ausfüllhilfen
PDFJe Modul stehen Reihenfolgehinweise und ausführliche Anleitungen für Zweck, Bearbeitung und fachliche Prüfung bereit.
- 7 Startdokumente
- 7 Ausfüllanleitungen
- empfohlene Reihenfolge A–G
37 vollständig ausgefüllte Beispiele
DOCX · XLSXEin durchgängiges fiktives Produktbeispiel zeigt, wie Rollen, Risiken, Komponenten, Maßnahmen und Nachweise konsistent geführt werden können.
- 13 Word-Beispiele
- 24 Excel-Beispiele
- klar als fiktiv gekennzeichnet
CycloneDX-Beispiel und SBOM-Vorbereitung
JSON · XLSXMaschinenlesbares Beispiel sowie Arbeitsmittel für Komponenteninventar, SBOM-Vorbereitung und Validierung.
- CycloneDX-JSON
- Komponenteninventar
- keine produktive SBOM-Erzeugung
Sieben modulbezogene Qualitätschecks
XLSXInterne Prüfungen für Vollständigkeit, Plausibilität, Querverweise und offene Entscheidungen.
- je Modul ein Qualitätscheck
- Lücken sichtbar machen
- menschliche Freigabe bleibt erforderlich
Vier eigenständige KI-Assistenten
MDNavigation, Vorlagenbearbeitung, Qualitätsprüfung sowie Lücken- und Maßnahmenanalyse – jeweils als vollständig eigenständige Datei.
- eine Assistentendatei pro Aufgabe
- plus konkrete Arbeitsdatei
- systemneutral und lokal speicherbar
Produktvorschau
Einblicke in die tatsächlichen Arbeitsmittel
Verbunden statt isoliert
Vier Phasen für den CRA-Arbeitsprozess
Die Module A bis G werden in einer nachvollziehbaren Prozesslogik bearbeitet. Neue Erkenntnisse können kontrollierte Rücksprünge in frühere Phasen erforderlich machen.
Alle Ergebnisse bleiben fachlich prüf- und freigabepflichtig. Das Kit trifft keine Konformitäts- oder Produktentscheidung.
Abgrenzen und Verantworten
Produkt festlegenProdukt, Variante, Version und digitale Funktionen eindeutig beschreiben.
Rollen klärenVerantwortlichkeiten, Stakeholder und Lieferanten zuordnen.
Produkt- und Verantwortungsrahmen sind nachvollziehbar dokumentiert.
Analysieren und Priorisieren
Anforderungen und GapsRelevante Anforderungen, Lücken, Maßnahmen, Owner und Termine strukturieren.
Risiken und KomponentenAssets, Bedrohungen, Risiken, Komponenten, Open Source und Lieferkette bewerten.
Prioritäten, Behandlungen und offene Nachweise sind sichtbar.
Steuern und Reagieren
Schwachstellen und UpdatesTriage, CVD, Sicherheitsupdates, Support- und End-of-Support-Entscheidungen organisieren.
Vorfälle und MeldungBewertung, Eskalation, Meldeprüfung und Kommunikation vorbereiten.
Operative Reaktions- und Kommunikationswege sind definiert.
Nachweisen und Freigabe vorbereiten
Dokumentation und EvidenceAnforderungen, Risiken, Tests und Nachweise in einer Dokumentenlandkarte verbinden.
Änderung und FreigabeÄnderungen bewerten und interne Entscheidungen nachvollziehbar vorbereiten.
Eine belastbare interne Arbeits- und Entscheidungsbasis liegt vor.
Durchgängige Struktur A–G
Sieben Module für zentrale CRA-Aufgaben
Jedes Modul enthält bearbeitbare Vorlagen, Anleitung, ausgefüllte Beispiele und einen Qualitätscheck.
Modul A – Produkt und Verantwortlichkeiten
Modul AProduktabgrenzung, Varianten und Versionen, Rollenmatrix, Stakeholder- und Lieferantenübersicht sowie CRA-Betroffenheitserfassung.
- Produktabgrenzung
- Rollen und Stakeholder
- Varianten und Versionen
Modul B – Anforderungen und Gap-Management
Modul BAnforderungsmatrix, Gap-Analyse, Maßnahmen- und Prioritätenplan sowie Verantwortungs- und Terminsteuerung.
- Anforderungen
- Gaps und Maßnahmen
- Owner und Termine
Modul C – Cybersecurity-Risikobewertung
Modul CAssets, Schutzbedarf, Bedrohungen, Missbrauchsszenarien, Risikobewertung, Behandlung und Restrisikofreigabe.
- Assets und Bedrohungen
- Risikobehandlung
- Restrisiken
Modul D – Komponenten, SBOM und Lieferkette
Modul DKomponenteninventar, SBOM-Vorbereitung und -Validierung, Lieferantenfragebogen sowie Open-Source- und Drittkomponentenregister.
- Komponenten
- SBOM-Vorbereitung
- Lieferanten und Open Source
Modul E – Schwachstellen, Updates und Support
Modul EVulnerability-Management, Triage, CVD, Update- und Patchprozess, Supportzeitraum und Security Advisory.
- Schwachstellen
- Sicherheitsupdates
- Support und End-of-Support
Modul F – Vorfälle, Meldung und Kommunikation
Modul FIncident-Eskalation, interne Vorfallbewertung, CRA-Meldeprozess sowie Kommunikations- und Entscheidungslog.
- Incident-Bewertung
- Eskalation und Meldung
- Kommunikation
Modul G – Technische Dokumentation und Konformitätsvorbereitung
Modul GDokumentenlandkarte, Nachweis- und Testmatrix, technische Dokumentation, Änderungsbewertung und interne Produktfreigabe.
- Evidence und Tests
- Änderungsbewertung
- interne Freigabe
KI-Unterstützung ohne Mehrdateien-Chaos
Vier eigenständige KI-Assistenten
Für eine Aufgabe wird genau eine Assistentendatei zusammen mit der konkreten Arbeitsdatei in ein intern freigegebenes KI-System geladen.
Projektstart und Navigation
Geeigneten Einstieg, relevante Module und nächste konkrete Arbeitsschritte bestimmen.
Vorlage bearbeiten
Belegte Angaben zuordnen und Annahmen, offene Punkte sowie Widersprüche sichtbar kennzeichnen.
Dokumente prüfen
Vollständigkeit, Konsistenz, Querverweise und erkennbare offene Entscheidungen prüfen.
Lücken und Maßnahmen analysieren
Fehlende Informationen, Nachweise, Prozesse und Maßnahmen priorisiert strukturieren.
Empfohlene Reihenfolge
So beginnen Sie mit dem CRA Praxis-Kit
Arbeiten Sie mit einer Kopie, halten Sie Produktstände eindeutig und nutzen Sie Beispiele sowie Qualitätschecks als kontrollierte Orientierung.
- 1
Originalpaket archivieren und mit einer datierten Arbeitskopie beginnen.
- 2
Betrachtetes Produkt, Variante und Version eindeutig festlegen.
- 3
Mit Modul A starten und die Module grundsätzlich A bis G bearbeiten.
- 4
Ausfüllanleitungen und das durchgängige Beispiel als Orientierung verwenden.
- 5
Je Modul den Qualitätscheck durchführen und offene Punkte sichtbar halten.
- 6
Optional genau einen KI-Assistenten plus die konkrete Arbeitsdatei einsetzen.
- 7
Ergebnisse fachlich prüfen, korrigieren und durch zuständige Personen freigeben.
Geeignet für
- Maschinen-, Geräte- und Komponentenhersteller
- Hersteller mit Firmware, App, Webinterface, Schnittstellen oder Fernwartung
- Softwareanbieter und Unternehmen mit extern entwickelter Produktsoftware
- Produktmanagement, Entwicklung, CE/Compliance, Product Security, Einkauf, Service und Projektleitung
Voraussetzungen
- Microsoft Word und Excel oder kompatible Office-Software
- PDF-Anzeigeprogramm
- produktspezifische Informationen, Nachweise und Entscheidungen
- fachlich geeignete Personen für Prüfung und Freigabe
- optional: intern freigegebenes KI-System mit Datei-Upload
Nicht enthalten
- Rechtsberatung oder verbindliche CRA-Klassifizierung
- Zertifizierung oder formale Konformitätsbewertung
- technische Architektur-, Quellcode- oder Security-Prüfung
- Penetrationstest, produktive SBOM oder automatisches Monitoring
- Prüfung oder Freigabe ausgefüllter Kundendokumente
- automatisch enthaltene zukünftige Hauptversionen
Passende Ergänzungen
Weitere Praxis-Kits und individuelle Unterstützung
Supply Chain Praxis-Kit
Vertieft Lieferanten-, Komponenten-, SBOM-, Incident- und Nachweissteuerung über den CRA-Kontext hinaus.
Lieferanten- und Supply-Chain-Arbeitsmittel ansehen →Audit Ready Praxis-Kit
Ergänzt die CRA-Arbeit um strukturierte Auditvorbereitung, Evidence, Findings, CAPA und Managemententscheidung.
Audit- und Nachweisvorlagen ansehen →Individuelle CRA-Analyse und Begleitung
Produktabgrenzung, Readiness- und Gap-Analyse sowie priorisierte Maßnahmenplanung sind nicht im Produktpreis enthalten.
Individuelle Unterstützung anfragen →Transparent vor dem Kauf
Preis, Lizenz, Support und Updates
Unternehmenslizenz
Zeitlich unbefristete interne Nutzung und Bearbeitung innerhalb der benannten juristischen Person. Eigene, substanziell angepasste Arbeitsergebnisse dürfen zweckgebunden weitergegeben werden; leere Originalvorlagen und KI-Assistentendateien nicht.
Standardsupport
Support zu Download, Dateizugriff, Paketstruktur und reproduzierbaren technischen Produktfehlern. Keine individuelle Fach-, Rechts- oder Security-Beratung.
Version und Updates
Erworben wird die Produktversion 1.1. Spätere Hauptversionen, zusätzliche Inhalte und Rechtsstands-Updates sind nur enthalten, wenn dies ausdrücklich zugesagt wird.
Häufige Fragen
Vor dem Kauf geklärt
Weitere technische Fragen zum Produkt erreichen uns unter digitalprodukte@sp-services-gmbh.de.
Ist das CRA Praxis-Kit eine Zertifizierung?+
Nein. Es ist ein digitales Arbeits- und Dokumentationspaket. Es bestätigt weder die CRA-Konformität eines Produkts noch eine fachliche Qualifikation des Nutzers.
Garantiert das vollständige Ausfüllen der Vorlagen die CRA-Konformität?+
Nein. Die Vorlagen unterstützen Strukturierung und Dokumentation. Ob Anforderungen erfüllt sind, hängt vom konkreten Produkt, den tatsächlich umgesetzten Maßnahmen, Prüfungen und verantwortlichen Entscheidungen ab.
Ist das Kit nur für Softwarehersteller geeignet?+
Nein. Es richtet sich auch an Hersteller von Maschinen, Geräten, Steuerungen, Prüfmitteln, Industriekomponenten und anderen technischen Produkten mit digitalen Funktionen.
Sind die Dateien bearbeitbar?+
Ja. Die Arbeitsvorlagen liegen in bearbeitbaren Word- und Excel-Formaten vor. Das CycloneDX-Beispiel ist eine maschinenlesbare JSON-Datei.
Wie funktionieren die KI-Assistenten?+
Sie wählen einen der vier Assistenten, laden dessen Markdown-Datei und die konkrete Arbeitsdatei in Ihr intern freigegebenes KI-System und formulieren einen kurzen Auftrag. Weitere Prompt- oder Rollendateien sind für die Standardnutzung nicht erforderlich.
Ist ein KI-System im Preis enthalten?+
Nein. Das Produkt enthält systemneutrale Assistentendateien. Auswahl, Freigabe, Kosten und Datenschutz des verwendeten KI-Systems liegen beim Kunden.
Ist eine SBOM für unser konkretes Produkt enthalten?+
Nein. Das Kit enthält Vorlagen für Komponenteninventar, SBOM-Vorbereitung und -Validierung sowie ein maschinenlesbares Beispiel. Eine produktive SBOM wird nicht automatisch erzeugt.
Werden ausgefüllte Unterlagen durch SP Services geprüft?+
Nein. Eine individuelle Prüfung, Freigabe oder Gap-Analyse ist nicht Bestandteil des Produktpreises und kann nur als separate Dienstleistung vereinbart werden.
Dürfen mehrere Beschäftigte mit dem Kit arbeiten?+
Ja. Die Unternehmenslizenz erlaubt die interne Nutzung durch Beschäftigte und beauftragte Personen des benannten Lizenznehmers.
Kann das Kit für mehrere eigene Produkte verwendet werden?+
Ja. Der Lizenznehmer darf das Kit für mehrere eigene Produkte, Produktvarianten und interne Projekte einsetzen.
Dürfen verbundene Unternehmen das Kit ebenfalls verwenden?+
Nicht automatisch. Die Lizenz gilt für die bezeichnete juristische Person. Weitere rechtlich selbstständige Gesellschaften benötigen grundsätzlich eine eigene Lizenz.
Dürfen ausgefüllte Dokumente an Kunden oder Prüfer weitergegeben werden?+
Ja, soweit es sich um eigene, substanziell angepasste Arbeitsergebnisse handelt und die Weitergabe für eigene Produkte oder Verfahren erforderlich ist. Leere Originalvorlagen und KI-Assistentendateien dürfen nicht weitergegeben werden.
Sind spätere Aktualisierungen enthalten?+
Erworben wird die bezeichnete Version 1.1. Spätere Hauptversionen und Rechtsstands-Updates sind nur enthalten, wenn dies ausdrücklich zugesagt wird.
Welche Unterstützung ist im Standardsupport enthalten?+
Support zu Download, Dateizugriff, Paketstruktur und reproduzierbaren technischen Produktfehlern. Individuelle Fach-, Rechts- oder Security-Beratung ist nicht enthalten.
Kann ich als Privatperson kaufen?+
Nein. Das Produkt richtet sich ausschließlich an Unternehmer und Organisationen im B2B-Bereich.
Bereit für den nächsten Schritt?
CRA Praxis-Kit mit KI-Assistenz
199,00 € brutto als Einmalzahlung. Alle verbindlichen Kauf- und Lieferangaben stehen im CopeCart-Checkout.