Question 1

Ist ein reiner Webdienst automatisch ein CRA-Produkt?

Accepted Answer

Nein. Ein reiner Dienst ist nicht automatisch ein Produkt mit digitalen Elementen. Die konkrete Architektur, Bereitstellung und mögliche Verbindung zu einem Produkt müssen geprüft werden.

Question 2

Was ist mit Desktop-Client plus Cloud-Backend?

Accepted Answer

Der Client kann ein Produkt mit digitalen Elementen sein. Zusätzlich ist zu prüfen, ob das Backend als entfernte Datenverarbeitungslösung zum Produkt gehört.

Question 3

Hilft der Schnellcheck bei dieser Abgrenzung?

Accepted Answer

Er zeigt, an welchen Stellen eine tiefere Prüfung nötig ist. Eine abschließende rechtliche Einordnung komplexer SaaS-Architekturen kann er nicht leisten.

Gilt der Cyber Resilience Act für SaaS?