Wissen, ob der CRA gilt, in welcher Klasse, und was fehlt.
Eine schriftliche Schlussfolgerung zu Anwendbarkeit und Einstufung für jedes Produkt, mit den zitierten Artikeln; eine Lückenliste gegenüber Anhang I und den Pflichten des Artikels 13; ein Plan in Prioritätsreihenfolge; und ein signierter Bericht in Ihrer eigenen Nachweiskette. Ein Festpreis, erarbeitet aus Ihren Dokumenten und aus Gesprächen mit den Menschen, die das Produkt ausliefern.
Keine Rechtsberatung. Nachweise, keine Konformität: der Hersteller erklärt, SkyQon zertifiziert nicht.
Vor dem 11. Dezember 2027 muss jeder Hersteller vier Fragen beantworten: Ist das ein Produkt mit digitalen Elementen, das wir in Verkehr bringen, in welche Klasse fällt es, welcher Konformitätsweg folgt daraus, und welche der grundlegenden Anforderungen sind bereits erfüllt. Die Antworten bestimmen alles Weitere, von der technischen Dokumentation bis zum Unterstützungszeitraum. Die meisten Unternehmen mit 10 bis 250 Beschäftigten beantworten sie zu spät, nach Gefühl oder Produkt für Produkt ohne Aufzeichnung. Diese Bewertung beantwortet sie einmal, schriftlich, mit dem Artikel neben jeder Schlussfolgerung.
Was es findet
Ob jedes Produkt in den Anwendungsbereich fällt, seine Klasse, den Konformitätsweg, der daraus folgt, und welche Punkte aus Anhang I und Artikel 13 vorhanden, teilweise vorhanden, geplant, nicht anwendbar oder unklar sind.
Was Sie bekommen
Eine schriftliche Schlussfolgerung je Produkt mit den zitierten Artikeln, eine Lückenliste, einen Plan in Prioritätsreihenfolge und einen signierten Bericht in Ihrer Nachweiskette.
Was es nicht ist
Kein Zertifikat, kein Test, keine Erklärung und keine Rechtsberatung. Der Hersteller erklärt; für manche Klassen ist eine notifizierte Stelle beteiligt.
Was Sie bekommen
Vier Ergebnisse, ein Festpreis.
1. Anwendbarkeit und Einstufung, je Produkt
Für jedes Produkt, das Sie nennen: ob es in den Anwendungsbereich fällt (Art. 2 Abs. 1, Art. 3 Nr. 1), welche Ausnahme gegebenenfalls greift (Art. 2 Abs. 2 bis 7), Ihre Rolle (Hersteller, Anbieter unter eigener Marke, Einführer, Händler oder Verwalter quelloffener Software: Art. 13, Art. 19 bis 24), die Kategorie (Standard; wichtig der Klasse I oder II nach Anhang III; kritisch nach Anhang IV, gelesen mit den technischen Beschreibungen der Durchführungsverordnung (EU) 2025/2392) und der Konformitätsweg, der daraus folgt (Art. 32). Wo der Text den Fall nicht entscheidet, sagt die Schlussfolgerung „unklar“ und warum, damit Ihre Rechtsberatung bei der richtigen Frage beginnt.
2. Eine Lückenliste gegenüber Anhang I und Artikel 13
Jede grundlegende Anforderung aus Anhang I Teil I (die Sicherheitseigenschaften des Produkts) und Teil II (Schwachstellenbehandlung) und jede Herstellerpflicht aus Artikel 13, markiert als vorhanden, teilweise, geplant, nicht anwendbar mit der schriftlichen Begründung, die Art. 13 Abs. 4 verlangt, oder unklar. Erarbeitet aus Ihren Dokumenten und aus Gesprächen mit den Menschen, die das Produkt bauen, ausliefern und betreuen.
3. Ein Plan in Prioritätsreihenfolge
Was angesichts der Fristen zuerst zu tun ist: das Artikel-14-Verfahren, falls es noch nicht existiert, die Entscheidung über den Unterstützungszeitraum (Art. 13 Abs. 8), die SBOM (Anhang I Teil II Nummer 1), die Offenlegungsrichtlinie (Teil II Nummer 5), dann die Dokumente. Jeder Punkt nennt einen Verantwortlichen und den Nachweis, der zeigen wird, dass er erledigt ist.
4. Ein signierter Bericht in Ihrer Nachweiskette
Schlussfolgerung, Lückenliste und Plan in einem Bericht, signiert und hash-verkettet in Ihrem SkyQon Digital Trust Center, sodass jeder später prüfen kann, dass er nicht verändert wurde. Er ist der Nachweis dessen, was wir am angegebenen Tag vorgefunden haben, nicht mehr.
Grenzen
Gesagt, bevor Sie bestellen.
Nachweise, keine Konformität
Der Bericht hält fest, was wir vorgefunden haben, mit den zitierten Artikeln. Er ist kein Zertifikat, kein Prüfbericht und keine Erklärung. Der Hersteller stellt die EU-Konformitätserklärung aus (Art. 28) und bringt die CE-Kennzeichnung an (Art. 30); bei wichtigen Produkten ohne angewandte harmonisierte Normen und bei Produkten der Klasse II ist eine notifizierte Stelle beteiligt (Art. 32). SkyQon zertifiziert nicht, testet nicht und erklärt nicht.
Keine Rechtsberatung
Die Schlussfolgerungen zitieren die Verordnung, damit eine strittige Frage zum Anwendungsbereich bereits eingeordnet bei Ihrer Rechtsberatung ankommt. Wo der Text einen Fall nicht entscheidet, sagen wir das, statt für Sie zu wählen.
Ihre Dokumente, Ihre Leute
Wir lesen, was vorhanden ist (Architektur, Build- und Release-Prozess, Update-Mechanismus, Abhängigkeitslisten, Richtlinien), und sprechen mit den Menschen, die das Produkt ausliefern. Wir prüfen keinen Quellcode und testen das Produkt nicht. Eine Lücke, die wir aus Dokumenten und Gesprächen nicht sehen können, wird als unklar markiert, nicht als nicht vorhanden.
Umfang des Festpreises
Die Produkte, die Sie im Bestellformular nennen. Ist die Liste lang oder unterscheiden sich die Produkte stark, sagen wir das vor Arbeitsbeginn, mit einem Preis, nie danach.
Bewertung bestellen oder eine Frage stellen
Wir antworten innerhalb eines Werktags mit einem Starttermin und einer Rechnung. Preise zzgl. MwSt.