Cyber Resilience Act

Den Cyber Resilience Act für Ihre Produkte umsetzen.

Ordnen Sie Ihre Produkte ein, bilden Sie die Anforderungen aus Anhang I ab und richten Sie die Meldung von Schwachstellen ein, unterstützt von unseren KI-Agenten. Ein Compliance Engineer hilft Ihnen bei der Auditvorbereitung.

  • Produkte mit digitalen Elementen nach CRA eingeordnet
  • Anforderungen aus Anhang I Ihren Controls zugeordnet
  • SBOMs, Unterstützungszeiträume und Meldungen eingerichtet

Demo buchen

30 Minuten an Ihrem eigenen Setup. Wir zeigen Ihnen, was der CRA für Ihre Produkte bedeutet.

Wir nutzen Ihre Angaben, um Sie zu GetTeddy zu kontaktieren. Mehr dazu in unserer Datenschutzerklärung.
Unterstützt vonAntlerHosting in der EU oder den USA

Von der Klassifizierung zur Konformität

Unsere Agenten unterstützen jeden Schritt. Sie treffen die Entscheidungen.

Schritt 1

Wissen, wo jedes Produkt steht

Beantworten Sie ein paar Fragen zu Ihren Produkten mit digitalen Elementen, ihrer Kategorie und dem Unterstützungszeitraum. GetTeddy ordnet jedes Produkt ein und zeigt, welches Konformitätsverfahren gilt.

Schritt 2

Jede Lücke gegenüber Anhang I

Unser Gap Audit Agent prüft jedes Produkt gegen die Sicherheitsanforderungen und die Regeln zur Schwachstellenbehandlung aus Anhang I. Sie starten mit einer klaren Liste der offenen Punkte, jeweils mit Verantwortlichen.

Schritt 3

SBOM und technische Dokumentation, unterstützt von unseren Agenten

GetTeddy entwirft Ihre Richtlinie zur Offenlegung von Schwachstellen und stellt die technische Dokumentation zusammen. SBOMs und weitere Nachweise kommen direkt aus Ihrem Tech-Stack und landen bei der richtigen Anforderung. Ihr Team prüft und gibt frei.

Schritt 4

Bereit für Meldungen und CE-Kennzeichnung

Die Meldepflichten gelten seit dem 11. September 2026, alle Anforderungen ab dem 11. Dezember 2027. GetTeddy richtet die Meldeschritte nach 24 und 72 Stunden ein und bereitet Ihre EU-Konformitätserklärung vor, und ein Compliance Engineer hilft Ihnen bei der Auditvorbereitung.

Warum Teams mit GetTeddy starten

Dasselbe Ergebnis, ohne monatelange Tabellenarbeit und Beraterstunden.

Berater und TabellenGetTeddy
ProduktklassifizierungRechtliche Prüfung je ProduktMit Unterstützung unserer Agenten
Anforderungen aus Anhang IAllgemeine ChecklistenIhren Controls zugeordnet
SBOMsVon Hand gesammeltJe Produkt gepflegt
ISO 27001 oder NIS2Getrennte ProjekteBaut auf denselben Controls auf
LaufendJährliche ÜberprüfungGap-Audits jede Woche

Häufige Fragen

Ab wann gelten die Pflichten aus dem CRA?

Die Meldepflichten gelten seit dem 11. September 2026. Die meisten übrigen Pflichten gelten ab dem 11. Dezember 2027.

Welche Produkte erfasst der CRA?

Produkte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden, etwa Software und vernetzte Hardware. GetTeddy prüft, welche Ihrer Produkte betroffen sind.

Was ist eine SBOM?

Eine Software-Stückliste (Software Bill of Materials) listet die Komponenten Ihres Produkts auf. Der CRA verlangt, dass Sie diese ermitteln und dokumentieren.

Wir haben schon ISO 27001 oder NIS2. Hilft das?

Teilweise. Sichere Entwicklung und Umgang mit Schwachstellen überschneiden sich, und GetTeddy ordnet Ihre bestehenden Controls zu, sodass Sie nur an den Lücken arbeiten.

Wo werden unsere Daten gehostet?

In der Region Ihrer Wahl, EU oder USA. Ihre Daten liegen getrennt von anderen Kunden und verschlüsselt, und GetTeddy trainiert keine KI-Modelle mit Ihren Daten.

Bereit, wenn Sie es sind

Mit GetTeddy CRA-bereit werden.

In 30 Minuten zeigen wir Ihnen, was der CRA für Ihre Produkte bedeutet.

Demo buchen