CRA-BERATUNG UND UMSETZUNG

Der passende Einstieg in Ihre CRA-Umsetzung.

Vom einzelnen Product Check bis zur laufenden Umsetzung: NexTech.Law unterstützt Hersteller dabei, den Cyber Resilience Act in konkrete Entscheidungen, Verantwortlichkeiten, Prozesse und belastbare Nachweise zu übersetzen.

Wählen Sie den Einstieg, der zum aktuellen Stand Ihres Unternehmens und Ihrer Produkte passt.

Kostenloser Orientierungsschritt

Noch unklar, ob Ihr Produkt unter den CRA fällt?

Der kostenlose CRA Applicability Checker bietet eine automatisierte vorläufige Ersteinschätzung auf Grundlage des Cyber Resilience Act und offizieller EU-Quellen.

Automatisierte vorläufige Ersteinschätzung. Keine abschließende Einzelfallbewertung und keine Konformitätsbestätigung.

Kostenlosen CRA Checker starten
VIER EINSTIEGSPUNKTE

Was benötigen Sie jetzt?

Nicht jedes Unternehmen muss mit einem umfassenden CRA-Projekt beginnen. Entscheidend ist, den nächsten Schritt klar abzugrenzen.

01

CRA Entry Check

€ 990 netto

Eine persönliche Experteneinschätzung für ein konkret beschriebenes Produkt.

Geeignet für: Unternehmen, die eine belastbare Einordnung von Anwendungsbereich, Wirtschaftsakteursrolle, Produktklasse und voraussichtlichem Konformitätsweg benötigen.

Ergebnis: Eine schriftlich dokumentierte Einordnung mit den wichtigsten Konsequenzen und nächsten Schritten.

Details zum Entry Check
02EMPFOHLENER UMSETZUNGSSTART

CRA Mobilisation Sprint

€ 6.900 netto

In 15 Arbeitstagen vom unklaren CRA-Status zu einer priorisierten und managementtauglichen Umsetzungsroadmap.

Geeignet für: Hersteller, die wissen oder vermuten, dass ihre Produkte betroffen sind, aber noch keine abgestimmte Roadmap, Verantwortlichkeiten und Prioritäten besitzen.

Ergebnis: Gap-Analyse, Verantwortlichkeiten, 90-Tage-Plan und Management-Readout für eine Produktfamilie.

Details zum Mobilisation Sprint
03DEMNÄCHST VERFÜGBAR

CRA Control Room

Ab € 199 netto pro Monat

Laufender Zugang bei zwölf Monaten Laufzeit; alternativ € 1.990 netto pro Jahr.

Digitale Arbeitsumgebung für CRA Readiness, Nachweise, Lücken und laufende Umsetzungssteuerung.

Hinweis: Der CRA Control Room kann unabhängig als Self-Service-Lösung oder als gemeinsame digitale Arbeitsumgebung während des Mobilisation Sprints und der laufenden CRA-Begleitung eingesetzt werden.

Zusatz: Persönliche Beratung ist nicht automatisch enthalten und kann separat beauftragt werden.

Mehr zum CRA Control Room
04

CRA-as-a-Service

Individueller monatlicher Fixpreis

Planbare CRA-Programmleitung und Umsetzungsunterstützung über die gesamte Projektlaufzeit.

Geeignet für: Unternehmen, die ihr internes CRA-Core-Team fachlich führen lassen oder definierte Umsetzungsarbeitspakete an NexTech.Law übertragen möchten.

Ergebnis: Ein klar abgegrenztes Umsetzungsprogramm mit vereinbarten Meilensteinen, Verantwortlichkeiten und planbarer laufender Unterstützung.

CRA-as-a-Service besprechen
01 · EINORDNUNG

CRA Entry Check

Eine persönliche und klar abgegrenzte Ersteinschätzung für ein Produkt.

Der CRA Entry Check richtet sich an Unternehmen, die nicht nur eine automatisierte Orientierung benötigen, sondern eine nachvollziehbare Experteneinschätzung für ein konkret beschriebenes Produkt.

Der Entry Check beantwortet insbesondere:

  • Fällt das beschriebene Produkt voraussichtlich in den Anwendungsbereich des CRA?
  • Welche Wirtschaftsakteursrolle nimmt das Unternehmen ein?
  • Sind relevante Ausnahmen oder Überschneidungen mit sektorspezifischem EU-Recht zu prüfen?
  • Welcher CRA-Produktklasse ist das Produkt voraussichtlich zuzuordnen?
  • Welcher Konformitätsbewertungsweg kommt voraussichtlich in Betracht?
  • Welche wesentlichen Pflichten und nächsten Schritte ergeben sich daraus?

Enthalten

  • strukturierte Erhebung der erforderlichen Produktinformationen
  • persönliche Prüfung der übermittelten Angaben
  • Einordnung von Scope, Rolle, Produktklasse und voraussichtlichem Konformitätsweg
  • schriftliche Zusammenfassung der wesentlichen Ergebnisse
  • priorisierte nächste Schritte
  • abschließendes Ergebnisgespräch

Nicht enthalten

  • vollständige CRA Gap-Analyse
  • vollständige Cybersecurity-Risikobewertung
  • Threat Modelling
  • Erstellung einer vollständigen SBOM
  • Penetration Tests oder technische Produktprüfungen
  • Erstellung der vollständigen technischen Dokumentation
  • Zertifizierung oder Konformitätsbewertung durch eine Konformitätsbewertungsstelle
Fixpreis: € 990 netto für ein konkret beschriebenes Produkt

Die Einschätzung basiert auf den vom Kunden bereitgestellten Informationen. Änderungen am Produkt, an seiner vorgesehenen Verwendung oder an der Vermarktungsstruktur können eine Neubewertung erforderlich machen.

02 · MOBILISIERUNG

CRA Mobilisation Sprint

In 15 Arbeitstagen zu einer klaren Entscheidungs- und Arbeitsgrundlage für die CRA-Umsetzung.

Der Mobilisation Sprint schließt die Lücke zwischen einer ersten CRA-Einordnung und der tatsächlichen Umsetzung. Er bringt Management, Product, Engineering, Quality und Compliance auf einen gemeinsamen Arbeitsstand und übersetzt regulatorische Anforderungen in eine priorisierte Roadmap.

Geeignet für Unternehmen, die:

  • eine oder mehrere voraussichtlich betroffene Produktlinien besitzen
  • noch keine verbindlich beschlossene CRA-Roadmap haben
  • Verantwortlichkeiten zwischen Management, Product, Engineering, Security und Quality klären müssen
  • vorhandene Prozesse und Nachweise strukturiert bewerten möchten
  • eine belastbare Grundlage für Budget-, Ressourcen- und Umsetzungsentscheidungen benötigen

Der Sprint umfasst:

  • Abgrenzung einer Produktfamilie und ihrer wesentlichen Komponenten
  • Einordnung von Anwendungsbereich und Wirtschaftsakteursrolle
  • vorläufige Produktklassifizierung
  • Einordnung des voraussichtlichen Konformitätsbewertungswegs
  • strukturierte CRA Readiness- und Gap-Analyse
  • Erfassung vorhandener Prozesse, Nachweise und Dokumentationen
  • Identifikation der prioritären rechtlichen, organisatorischen und technischen Lücken
  • Zuordnung interner Verantwortlichkeiten
  • RACI für die zentralen CRA-Arbeitsbereiche
  • Prüfung der organisatorischen Readiness für die Meldepflichten nach Artikel 14 CRA
  • priorisierter 90-Tage-Umsetzungsplan
  • Management-Readout mit Entscheidungen und Empfehlungen
  • Vorschlag für die weitere Implementierungsstruktur

Typischer Ablauf

01

Schritt 1 – Kick-off und Scope

Abgrenzung der Produktfamilie, Erhebung der Ausgangslage und Festlegung der relevanten internen Ansprechpartner.

02

Schritt 2 – Analyse und Abstimmung

Bewertung der bestehenden Prozesse, Nachweise, Verantwortlichkeiten und erkennbaren Umsetzungslücken.

03

Schritt 3 – Roadmap und Management-Readout

Priorisierung der Maßnahmen, Zuordnung der Verantwortlichkeiten und Präsentation eines konkreten 90-Tage-Plans.

Ergebnis nach 15 Arbeitstagen

Das Unternehmen verfügt über eine nachvollziehbare Ausgangsbewertung, klar zugeordnete Verantwortlichkeiten, priorisierte Arbeitspakete und eine managementtaugliche Grundlage für die weitere CRA-Umsetzung.

Nicht enthalten

  • vollständige technische Implementierung der identifizierten Maßnahmen
  • vollständige produktspezifische Cybersecurity-Risikobewertung
  • Source-Code-Review
  • Penetration Testing
  • Erstellung sämtlicher technischer Nachweise
  • Zertifizierung oder Konformitätsbewertung durch eine Konformitätsbewertungsstelle
  • Garantie einer späteren CRA-Konformität
Fixpreis: € 6.900 netto

Umfang: eine Produktfamilie · Dauer: 15 Arbeitstage ab vollständiger Bereitstellung der vereinbarten Informationen

Als Produktfamilie gilt für den Sprint eine gemeinsam abgegrenzte Gruppe von Produkten oder Varianten mit im Wesentlichen gemeinsamer Architektur, Codebasis, Funktion und Vermarktungsstruktur. Der konkrete Umfang wird beim Kick-off festgelegt.

03 · DIGITALE ARBEITSUMGEBUNG
DEMNÄCHST VERFÜGBAR

CRA Control Room

Produktbezogene CRA Readiness, Nachweise, Lücken und Fortschritt strukturiert an einem Ort.

Ab € 199 netto pro Monat

Der CRA Control Room unterstützt Unternehmen bei der strukturierten Bewertung und laufenden Steuerung ihrer produktbezogenen CRA-Umsetzung. Verfügbare Pläne starten bei € 199 netto pro Monat.

Der CRA Control Room kann unabhängig als Self-Service-Lösung oder als gemeinsame digitale Arbeitsumgebung während des Mobilisation Sprints und der laufenden CRA-Begleitung eingesetzt werden.

Vorgesehene Funktionen

  • strukturierte Erhebung des Produktprofils
  • Bewertung anhand von 51 CRA-orientierten Controls
  • Erfassung relevanter Nachweise
  • Readiness- und Gap-Darstellung
  • priorisierte nächste Schritte
  • Fortschrittsübersicht
  • exportierbarer Ergebnisbericht
  • strukturierte Arbeitsgrundlage für die laufende CRA-Umsetzung

Preisoptionen

  • Laufender Zugang: ab € 199 netto pro Unternehmen und Monat bei zwölf Monaten Laufzeit
  • € 1.990 netto pro Jahr
  • Produktbezogenes Readiness & Gap Assessment: € 390 netto pro bewertetem Produkt

Der CRA Control Room ist ein Self-Service-Angebot. Eine persönliche Prüfung oder Beratungsstunde ist nicht automatisch enthalten und kann separat beauftragt werden.

04 · LAUFENDE UMSETZUNG

CRA-as-a-Service

Planbare CRA-Programmleitung und Umsetzungsunterstützung über die gesamte Projektlaufzeit.

NexTech.Law begleitet das interne CRA-Core-Team über die gesamte Projektlaufzeit oder übernimmt klar definierte Arbeitspakete. Umfang, Meilensteine, Verantwortlichkeiten und monatlicher Fixpreis werden vor Projektbeginn vereinbart.

Mögliche Arbeitsbereiche

  • CRA-Programmstruktur und Projektgovernance
  • Koordination des internen CRA-Core-Teams
  • produktbezogene Cybersecurity-Risikobewertung
  • Threat-Modelling-Prozess
  • Zuordnung der Anforderungen aus Anhang I CRA
  • SBOM-Governance und Software-Supply-Chain-Prozesse
  • Vulnerability-Handling- und Disclosure-Prozesse
  • Security-Update- und Patch-Management
  • Festlegung und Dokumentation des Supportzeitraums
  • Vorbereitung der technischen CRA-Dokumentation
  • Anforderungen- und Evidence-Matrix
  • Vorbereitung der internen Konformitätsbewertung
  • Koordination mit technischen Spezialisten und Prüfdienstleistern
  • Management-Sparring und regelmäßige Fortschrittsreviews
  • interne Schulungen und Workshops

Liefermodell

CRA-as-a-Service wird anhand eines vereinbarten Scopes, konkreter Meilensteine und klarer Verantwortlichkeiten strukturiert. Die Abrechnung erfolgt zu einem planbaren monatlichen Fixpreis. Umfang, Laufzeit und Preis richten sich nach Produktportfolio, Ausgangslage und benötigten Arbeitspaketen.

CRA-as-a-Service kann auf einem CRA Mobilisation Sprint, einem bestehenden internen Assessment oder einer bereits vorhandenen CRA-Roadmap aufbauen.

Individueller monatlicher Fixpreis nach Produktportfolio und Umfang
DER NÄCHSTE SCHRITT

Vom ersten Check zur laufenden CRA-Umsetzung.

01

Schritt 1 – Einordnen

Klären Sie, ob und wie Ihr Produkt voraussichtlich vom CRA betroffen ist.

02

Schritt 2 – Mobilisieren

Schaffen Sie eine abgestimmte Entscheidungsgrundlage, klare Verantwortlichkeiten und eine priorisierte Roadmap.

03

Schritt 3 – Digital strukturieren

Nutzen Sie den CRA Control Room unabhängig oder als gemeinsame Arbeitsumgebung für Readiness, Lücken, Nachweise und Fortschritt.

04

Schritt 4 – Umsetzen

Lassen Sie Ihr CRA-Core-Team laufend begleiten oder definierte Umsetzungspakete durch NexTech.Law übernehmen.

Der CRA Control Room ist keine verpflichtende Zwischenstufe. Er kann je nach Bedarf vor, während oder nach dem Mobilisation Sprint sowie begleitend zu CRA-as-a-Service eingesetzt werden.
FACHLICH · UNTERNEHMERISCH · OPERATIV

CRA-Beratung, die Produkt, Management und Regulierung zusammenführt.

NexTech.Law verbindet regulatorische CRA-Expertise mit mehr als 20 Jahren internationaler Business-, Management- und Technologieerfahrung. Die Zusammenarbeit wird persönlich von Mag. Michael Jesse, LL.M., CEMS MIM geleitet.

Regulatorisch fundiert

Die Einordnung basiert auf der Verordnung (EU) 2024/2847, offiziellen Leitlinien und weiteren einschlägigen EU-Quellen.

Auf Umsetzung ausgerichtet

Ziel sind nicht nur rechtliche Erläuterungen, sondern klare Entscheidungen, Zuständigkeiten, Arbeitspakete, Prozesse und Nachweise.

Persönlich geleitet

Der zentrale Ansprechpartner bleibt über die vereinbarte Projektlaufzeit erhalten.

FAQ

Häufige Fragen zu den Leistungen

Was ist der Unterschied zwischen dem kostenlosen CRA Checker und dem CRA Entry Check?

Der kostenlose CRA Checker erstellt anhand der eingegebenen Antworten eine automatisierte vorläufige Ersteinschätzung. Beim CRA Entry Check werden die Produktinformationen persönlich geprüft und Scope, Wirtschaftsakteursrolle, Produktklasse, voraussichtlicher Konformitätsweg und nächste Schritte schriftlich eingeordnet.

Was ist der Unterschied zwischen dem CRA Entry Check und dem Mobilisation Sprint?

Der CRA Entry Check beantwortet die grundlegende Frage, wie ein konkret beschriebenes Produkt voraussichtlich einzuordnen ist. Der Mobilisation Sprint geht deutlich weiter: Er bewertet die organisatorische und dokumentarische Ausgangslage, ordnet Verantwortlichkeiten zu und erstellt einen priorisierten 90-Tage-Umsetzungsplan für eine Produktfamilie.

Muss der CRA Control Room nach dem Mobilisation Sprint verwendet werden?

Nein. Der CRA Control Room ist eine optionale digitale Arbeitsumgebung. Er kann unabhängig, während des Mobilisation Sprints oder gemeinsam mit CRA-as-a-Service eingesetzt werden.

Ist beim CRA Control Room eine persönliche Beratung enthalten?

Nein. Die angeführten Control-Room-Preise enthalten nicht automatisch eine persönliche Beratungsstunde oder fachliche Einzelfallprüfung. Persönliche Unterstützung kann separat vereinbart werden.

Macht der Mobilisation Sprint unser Unternehmen CRA-konform?

Nein. Der Sprint schafft die strukturierte Entscheidungs- und Arbeitsgrundlage für die Umsetzung. Die identifizierten rechtlichen, organisatorischen und technischen Maßnahmen müssen anschließend implementiert, dokumentiert und gegebenenfalls technisch geprüft werden.

Können bestehende ISO-27001-, CE-, NIS2- oder Produktsicherheitsnachweise verwendet werden?

Bestehende Prozesse und Nachweise werden berücksichtigt und können Doppelarbeit reduzieren. Sie führen jedoch nicht automatisch zur Erfüllung der CRA-Anforderungen. Ihre konkrete Verwendbarkeit muss im jeweiligen Produkt- und Prozesskontext geprüft werden.

Ist eine Zertifizierung oder Prüfung durch eine Konformitätsbewertungsstelle enthalten?

Nein. NexTech.Law ist keine benannte Konformitätsbewertungsstelle. Falls für das Produkt eine externe Konformitätsbewertung erforderlich ist, kann deren Vorbereitung unterstützt und die Zusammenarbeit mit geeigneten technischen Stellen koordiniert werden.

Welche Personen sollten am Mobilisation Sprint teilnehmen?

Abhängig von der Unternehmensgröße sollten insbesondere Verantwortliche aus Product Management, Engineering oder Development, Cybersecurity, Quality oder Compliance sowie ein entscheidungsbefugter Management-Sponsor eingebunden werden.

Wann gelten die CRA-Pflichten?

Die Meldepflichten nach Artikel 14 CRA gelten ab 11. September 2026. Die wesentlichen übrigen Verpflichtungen des CRA gelten ab 11. Dezember 2027. Für bereits zuvor in Verkehr gebrachte Produkte und spätere wesentliche Änderungen gelten besondere Übergangsregeln, die im Einzelfall zu prüfen sind.

Welcher CRA-Einstieg passt zu Ihrem Unternehmen?

Vom einzelnen Entry Check über den Mobilisation Sprint und den digitalen Control Room bis zur laufenden CRA-Programmleitung: Wir klären gemeinsam den passenden nächsten Schritt.

michael.jesse@nextech.law · +43 664 1315687