Question 1

Gilt der CRA auch für kleine Softwareunternehmen?

Accepted Answer

Der Anwendungsbereich hängt grundsätzlich am Produkt und an der Rolle, nicht allein an der Unternehmensgröße. Einzelne Erleichterungen oder besondere Regeln müssen gesondert geprüft werden.

Question 2

Reicht eine SBOM für CRA-Konformität?

Accepted Answer

Nein. Eine SBOM ist ein wichtiger Baustein des Schwachstellenmanagements, ersetzt aber weder Risikobewertung noch technische Dokumentation oder sichere Entwicklungs- und Supportprozesse.

Question 3

Kann eine bestehende ISO- oder Security-Dokumentation genutzt werden?

Accepted Answer

Bestehende Nachweise können eine wertvolle Grundlage sein. Entscheidend ist, ob sie den konkreten Produktbezug und die einschlägigen CRA-Anforderungen nachvollziehbar abdecken.

Cyber Resilience Act für Softwarehersteller