Weten of de CRA van toepassing is, in welke klasse, en wat ontbreekt.
Een schriftelijke conclusie over toepasselijkheid en classificatie voor elk product, met de artikelen erbij; een lijst van tekortkomingen ten opzichte van bijlage I en de plichten van artikel 13; een plan in volgorde van prioriteit; en een ondertekend rapport in uw eigen bewijsketen. Eén vaste prijs, opgesteld uit uw documenten en gesprekken met de mensen die het product leveren.
Geen juridisch advies. Bewijs, geen conformiteit: de fabrikant verklaart, SkyQon certificeert niet.
Vóór 11 december 2027 moet elke fabrikant vier vragen beantwoorden: is dit een product met digitale elementen dat wij in de handel brengen, in welke klasse valt het, welke conformiteitsroute volgt daaruit, en aan welke essentiële eisen is al voldaan. De antwoorden bepalen al het overige, van de technische documentatie tot de ondersteuningsperiode. De meeste bedrijven van 10 tot 250 mensen beantwoorden ze te laat, op gevoel, of product voor product zonder vastlegging. Dit assessment beantwoordt ze één keer, schriftelijk, met het artikel naast elke conclusie.
Wat het vindt
Of elk product binnen het toepassingsgebied valt, zijn klasse, de conformiteitsroute die daaruit volgt, en welke punten uit bijlage I en artikel 13 aanwezig, gedeeltelijk, gepland, niet van toepassing of onduidelijk zijn.
Wat u krijgt
Een schriftelijke conclusie per product met de artikelen erbij, een lijst van tekortkomingen, een plan in volgorde van prioriteit en een ondertekend rapport in uw bewijsketen.
Wat het niet is
Geen certificaat, geen test, geen verklaring en geen juridisch advies. De fabrikant verklaart; voor sommige klassen is een aangemelde instantie betrokken.
Wat u krijgt
Vier opleveringen, één vaste prijs.
1. Toepasselijkheid en classificatie, per product
Voor elk product dat u noemt: of het binnen het toepassingsgebied valt (art. 2, lid 1, art. 3, punt 1), welke uitsluiting eventueel geldt (art. 2, leden 2 tot en met 7), uw rol (fabrikant, verkoper onder eigen merk, importeur, distributeur of beheerder van opensourcesoftware: art. 13, art. 19 tot en met 24), de categorie (standaard; belangrijk van klasse I of II volgens bijlage III; kritiek volgens bijlage IV, gelezen met de technische beschrijvingen van Uitvoeringsverordening (EU) 2025/2392), en de conformiteitsroute die daaruit volgt (art. 32). Waar de tekst de zaak niet beslist, zegt de conclusie "onduidelijk" en waarom, zodat uw juridisch adviseur bij de juiste vraag begint.
2. Een lijst van tekortkomingen ten opzichte van bijlage I en artikel 13
Elke essentiële eis uit bijlage I, deel I (de beveiligingseigenschappen van het product) en deel II (de behandeling van kwetsbaarheden), en elke fabrikantplicht uit artikel 13, gemarkeerd als aanwezig, gedeeltelijk, gepland, niet van toepassing met de schriftelijke motivering die art. 13, lid 4, vraagt, of onduidelijk. Opgesteld uit uw documenten en uit gesprekken met de mensen die het product bouwen, leveren en ondersteunen.
3. Een plan in volgorde van prioriteit
Wat eerst moet, gelet op de data: de artikel 14-procedure als die nog niet bestaat, het besluit over de ondersteuningsperiode (art. 13, lid 8), de SBOM (bijlage I, deel II, punt 1), het openbaarmakingsbeleid (deel II, punt 5), daarna de documenten. Elk punt noemt een eigenaar en het bewijs dat zal laten zien dat het gedaan is.
4. Een ondertekend rapport in uw bewijsketen
De conclusie, de lijst van tekortkomingen en het plan in één rapport, ondertekend en met hashes geketend in uw SkyQon Digital Trust Center, zodat iedereen later kan controleren dat het niet is gewijzigd. Het is bewijs van wat wij op de vermelde datum hebben aangetroffen, niets meer.
Grenzen
Gezegd voordat u bestelt.
Bewijs, geen conformiteit
Het rapport legt vast wat wij hebben aangetroffen, met de artikelen erbij. Het is geen certificaat, geen testrapport en geen verklaring. De fabrikant stelt de EU-conformiteitsverklaring op (art. 28) en brengt de CE-markering aan (art. 30); voor belangrijke producten zonder toegepaste geharmoniseerde normen en voor producten van klasse II is een aangemelde instantie betrokken (art. 32). SkyQon certificeert niet, test niet en verklaart niet.
Geen juridisch advies
De conclusies citeren de verordening, zodat een betwiste vraag over het toepassingsgebied al ingekaderd bij uw juridisch adviseur aankomt. Waar de tekst een zaak niet beslist, zeggen wij dat in plaats van voor u te kiezen.
Uw documenten, uw mensen
Wij lezen wat er is (architectuur, build- en releaseproces, updatemechanisme, afhankelijkheidslijsten, beleid) en spreken met de mensen die het product leveren. Wij inspecteren geen broncode en wij testen het product niet. Een tekortkoming die wij uit documenten en gesprekken niet kunnen zien, wordt gemarkeerd als onduidelijk, niet als afwezig.
Reikwijdte van de vaste prijs
De producten die u op het bestelformulier noemt. Als de lijst lang is of de producten sterk verschillen, zeggen wij dat vóór het werk begint, met een prijs, nooit erna.
Het assessment bestellen, of een vraag stellen
Wij antwoorden binnen één werkdag met een startdatum en een factuur. Prijzen exclusief btw.