Ein Tool aus Regensburg hilft kleinen und mittleren Unternehmen zu prüfen, ob ihre Produkte unter den Cyber Resilience Act fallen. Es ist kostenlos.
Fragenkatalog mit Erläuterungen
EASY.CRA: Kostenloser Selbstcheck zum Cyber Resilience Act
Unternehmen können ab sofort mit einem kostenlosen Online-Werkzeug prüfen, ob ihre Produkte unter den Cyber Resilience Act (CRA) der EU fallen. Das Selbstcheck-Tool stammt aus dem Projekt EASY.CRA, an dem seit Dezember 2025 ibi research an der Universität Regensburg als Konsortialführer gemeinsam mit dem Team von Professor Sebastian Fischer an der Informatik der Ostbayerischen Technischen Hochschule Regensburg (OTH) arbeitet. Zielgruppe sind kleine und mittlere Unternehmen, die Produkte mit digitalen Elementen herstellen, handeln oder importieren.
Anforderungen für Hard- und Software
Der Cyber Resilience Act (Verordnung (EU) 2024/2847) ist am 10. Dezember 2024 in Kraft getreten. Er legt einheitliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen fest, also für Software, Hardware und deren Kombination, die im EU-Binnenmarkt angeboten werden. Dazu gehört unter anderem, dass Produkte ohne bekannte ausnutzbare Schwachstellen ausgeliefert werden und Hersteller eine maschinenlesbare Softwarestückliste (SBOM) erstellen. Produkte, die die Anforderungen erfüllen, erhalten eine CE-Kennzeichnung. Die Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle gelten seit dem 11. September 2026, die übrigen Pflichten ab dem 11. Dezember 2027.
EASY.CRA: Fragenkatalog mit Erläuterungen
Das Tool führt Nutzer durch einen Fragenkatalog. Zunächst wird geprüft, ob Ausschlusskriterien greifen, etwa wenn ein Produkt ausschließlich für Zwecke der nationalen Sicherheit oder des Militärs gedacht ist oder bereits unter andere EU-Regelungen wie die für Medizinprodukte oder die Zivilluftfahrt fällt. Danach folgen detailliertere Fragen mit Erläuterungen. Einen Bericht über den aktuellen Stand können Nutzer jederzeit erstellen und als XML- oder PDF-Datei herunterladen. Künftig soll ein KI-Assistent das Werkzeug ergänzen.
Begleitend bietet das Projekt kostenlose Sprechstunden, Workshops und Webinare an. Gefördert wird EASY.CRA vom Bundesministerium für Wirtschaft und Energie im Rahmen von Mittelstand-Digital und der Initiative IT-Sicherheit in der Wirtschaft. Kooperationspartner ist die Transferstelle Cybersicherheit im Mittelstand. Das Projekt läuft bis Anfang Dezember 2028. Das Tool ist unter tool.easycra.net erreichbar.
(red/Universität Regensburg)
