Produkt

CRA-Betrieb, kein Foliensatz.

Crado AI ist der Ort, an dem ein Hersteller Nachweise führt: was er herstellt, woraus es besteht, welche Lücken er schließt und wie er eine aktiv ausgenutzte Schwachstelle meldet.

So sieht die Arbeit im System aus

01

Produkte anlegen

PDE-Katalog mit Version, Markt und Datum der Bereitstellung.
02

Anforderungen zuordnen

Risikobewertung und Anhang I am Produkt, nicht in einem Extra-Excel.
03

SBOM aufbauen

Eigene und fremde Komponenten, mit Sorgfalt gegenüber Lieferanten.
04

Supportzeitraum halten

Schwachstellen, Updates und Meldungen nach Art. 14 auf einer 24h-/72h-Uhr.
05

Akte und CE schließen

Dokumentation, EU-Erklärung, Kennzeichnung. Dann Überwachung nach dem Inverkehrbringen.

Module

PDE-Katalog

Produktidentität, Chargen, Märkte, Importeure, Ende des Supports.

Geltungsprüfung

Die Verordnung gilt pro Produkt, nicht einmal für die ganze Firma.

Anhang I

Produkteigenschaften und Schwachstellenbehandlung, an das Risiko gebunden.

SBOM

Komponenten, Versionen, Quelle, Verknüpfung mit CVE.

Artikel 14

Frühwarnung, vollständige Meldung, Abschlussbericht.

Technische Unterlagen und CE

Was eine Behörde verlangen kann, bevor das Produkt in Verkehr kommt.

Die Uhr nach Artikel 14

24h

Frühwarnung ab dem Moment, in dem Sie von einer aktiv ausgenutzten Schwachstelle oder einem schwerwiegenden Vorfall wissen.
72h

Vollständige Meldung. Ein Kanal (SRP), an das CSIRT der Hauptniederlassung und an ENISA.
14 Tage / 1 Monat

Abschlussbericht: 14 Tage nach einem Fix bei einer Schwachstelle, ein Monat nach der 72h-Meldung bei einem Vorfall.

Beim Kunden installiert

Auf der Infrastruktur des Kunden. Backups, Identität und Netz bleiben in Ihrem Standard. Es gibt keinen SaaS-Tarif.

App und Datenbank auf Ihrer Infrastruktur (VM oder Kubernetes).
Identität an Ihrem IdP (OIDC / SAML).
Backups und Netz bleiben in Ihrem Standard.
Kein Tenant in unserer Cloud und kein SaaS-Tarif.

Sprechen wir über Ihren PDE-Katalog

Zwanzig Minuten. Keine öffentliche Preisliste. Angebot nach dem Gespräch, für eine On-Premise-Einführung.

Gespräch vereinbaren