Sichere Produkte beginnen mit einem klaren Plan.
Der Cyber Resilience Act macht Cyber-Sicherheit zur Voraussetzung für den Verkauf in der EU. Wer Produkte mit digitalen Elementen herstellt, muss Schwachstellen über den gesamten Lebenszyklus beherrschen und die Konformität seiner Produkte belegen. Seit September 2026 gelten die ersten Meldepflichten, ab Dezember 2027 alle Anforderungen.
Unsere CRA-Pakete geben Ihrem Einstieg einen festen Rahmen, mit klarem Umfang und, wo möglich, festem Preis. Jedes Paket ist ein Startpunkt. Was Ihre Produkte und Ihre Entwicklung darüber hinaus brauchen, schneiden wir individuell zu.
Bevor es um Maßnahmen geht, geht es um Klarheit.
Zwei kompakte Formate, einzeln buchbar und zum Festpreis. Sie eignen sich als Auftakt, wenn Sie sich erst ein Bild machen wollen, bevor Sie über ein Paket entscheiden.
Strategischer Orientierungsworkshop
Ein halber Tag, der Ihre Ausgangslage sortiert.
- Klären, ob und mit welchen Produkten der CRA Sie betrifft
- Zusammenhänge verstehen: Pflichten als Hersteller, Fristen, Zuständigkeiten
- Vorhandene Maßnahmen einordnen: Was trägt schon, was fehlt
- Ein halber Beratertag, vor Ort oder digital
CRA-Schulung für Ihr Produktteam
Für Produktmanagement, Entwicklung, Sicherheitsverantwortliche und Geschäftsführung.
- Was der CRA von Ihren Produkten verlangt, verständlich eingeordnet
- Pflichten und Auswirkungen für jede beteiligte Rolle
- Handlungsoptionen für Ihre Produkte und Ihren Entwicklungsprozess
- Ein halber Beratertag
Vier Stufen, die aufeinander aufbauen.
Jedes Paket enthält das Wesentliche des vorherigen und geht einen Schritt weiter. Sie beginnen dort, wo Ihre Produkte heute stehen.
Selbst prüfen. Der Einstieg ohne Auftrag, für alle, die sich zuerst selbst orientieren wollen.
Basec CRA M
Für Hersteller, die wissen wollen, wo ihre Produkte stehen und was wirklich zu tun ist.
- Gap-Analyse: präziser Soll-Ist-Abgleich Ihrer Produkte und Entwicklungsprozesse mit dem CRA
- Product Security Officer as a Service: drei Monate, drei Beratertage
- CRA-Vorlagenpaket
Ihr Ergebnis: Klarheit über Risiken und die richtigen Prioritäten von Anfang an.
Basec CRA L
Für Hersteller, die vom Wissen ins Handeln kommen wollen.
- Gap-Analyse und Vorlagenpaket wie in M
- Product Security Officer as a Service: sechs Monate, sechs Beratertage
- Maßnahmen-Roadmap: alle konkreten Handlungsfelder aus der Gap-Analyse
- Zeitplan nach Dringlichkeit, Budget und Wirkung
- Schneller Start: Wir gehen Ihr dringendstes Thema sofort gemeinsam an
Ihr Ergebnis: ein klarer, gestaffelter Fahrplan, der Ihre Ressourcen nicht überfordert.
Basec CRA XL
Für Hersteller, die die Konformität ihrer Produkte belegen und die CE-Kennzeichnung sichern wollen.
- Gap-Analyse, Roadmap, Zeitplan und schneller Start wie in L
- Product Security Officer as a Service: zwölf Monate, zwölf Beratertage
- Vorbereitung der Konformitätsbewertung: technische Dokumentation, Prozesse und Nachweise lückenlos aufbereitet
- Aktive Begleitung, wenn eine benannte Stelle Ihr Produkt prüft
- Abschluss mit EU-Konformitätserklärung und geordneter Übergabe an Ihr Team
Ihr Ergebnis: in drei Phasen von der ersten Orientierung bis zur belegten Produktsicherheit.
Alle Preise zuzüglich gesetzlicher Umsatzsteuer. Den genauen Umfang bestätigen wir Ihnen vorab im schriftlichen Angebot.
Ein Paket ist ein Anfang, kein Korsett.
Kein Produkt gleicht dem anderen. Wie viele Produkte Sie herstellen, welcher Produktklasse sie angehören und wie Ihre Entwicklung organisiert ist, verändert den Weg. Die Pakete geben Ihnen einen verlässlichen Rahmen für den Start. Alles Weitere besprechen wir mit Ihnen und erstellen ein Angebot, das zu Ihrem Vorhaben passt.
- Basec CRA S Sie prüfen selbst, ob und wie der CRA Sie betrifft. kostenlos
- Basec CRA M Wir bestimmen gemeinsam, wo Ihre Produkte stehen. 1.499 €
- Basec CRA L Wir machen aus dem Befund einen Fahrplan und starten mit Ihnen. ab 2.999 €
- Basec CRA XL Wir begleiten Sie bis zur Konformitätserklärung. auf Anfrage
Was in welchem Paket enthalten ist.
| CRA Skostenlos | CRA M1.499 € | CRA Lab 2.999 € | CRA XLauf Anfrage | |
|---|---|---|---|---|
| Betroffenheitscheck und Vorlagen | ✓ | ✓ | ✓ | ✓ |
| Gap-Analyse | ohne | ✓ | ✓ | ✓ |
| Product Security Officer | ohne | 3 Monate | 6 Monate | 12 Monate |
| Maßnahmen-Roadmap und Zeitplan | ohne | ohne | ✓ | ✓ |
| Schneller Start beim dringendsten Thema | ohne | ohne | ✓ | ✓ |
| Konformitätsbewertung vorbereiten und begleiten | ohne | ohne | ohne | ✓ |
| Passt, wenn | Sie sich zuerst selbst orientieren wollen | Sie Klarheit für die nächsten Entscheidungen brauchen | Sie wissen, dass etwas zu tun ist, und loslegen wollen | Sie die Konformität Ihrer Produkte belegen müssen |
Vier Schritte bis zum Start.
Kurze Wege, wie Sie es von uns kennen.
Anfrage
Sie sagen uns, welches Paket Sie im Blick haben, oder schildern einfach Ihr Vorhaben.
Einordnung
In einem kurzen Gespräch prüfen wir, ob das Paket zu Ihren Produkten passt oder ob ein anderer Zuschnitt sinnvoller ist.
Angebot
Sie erhalten ein schriftliches Angebot mit Umfang, Zeitrahmen und Preis, abgestimmt auf Ihr Unternehmen.
Start
Wir stimmen die Termine ab und beginnen. Die Beratertage verteilen sich über die Laufzeit, damit Ihr Team zwischendurch arbeiten kann.
Sie sind nicht sicher, welches Paket passt? Schildern Sie uns Ihr Vorhaben, wir ordnen es ein.
Antworten rund um die CRA-Pakete.
Welche Produkte fallen unter den CRA?
Grundsätzlich alle Produkte mit digitalen Elementen, die in der EU in Verkehr gebracht werden: Hardware mit Software ebenso wie reine Software. Für einige Bereiche gelten eigene Regeln. Ob und wie Ihre Produkte betroffen sind, klären wir im Orientierungsworkshop gemeinsam. Einen Überblick gibt unsere Seite zum Cyber Resilience Act.
Was macht ein Product Security Officer?
Er hält die Sicherheit Ihrer Produkte zusammen: von den Anforderungen in der Entwicklung über den Umgang mit Schwachstellen bis zu den Meldungen, die der CRA verlangt. Fehlt diese Rolle bei Ihnen noch, übernehmen wir sie für die Laufzeit des Pakets und bereiten die Übergabe an Ihr Team vor.
Prüft eine externe Stelle unsere Produkte?
Das hängt von der Produktklasse ab. Für viele Produkte bewerten Hersteller die Konformität selbst. Für bestimmte wichtige und kritische Produkte ist die Prüfung durch eine benannte Stelle vorgesehen. In beiden Fällen bereiten wir Dokumentation und Nachweise mit Ihnen vor und begleiten die Bewertung.
Wir liegen zwischen zwei Paketen. Geht das?
Ja. Die Pakete sind ein Vorschlag für den Einstieg, kein starres Programm. Wir richten uns nach Ihren Anforderungen und erstellen immer ein individuelles Angebot. Einzelne Bausteine lassen sich verlängern, ergänzen oder weglassen.
Wie verbindlich sind die Preise?
Workshop, Schulung und Basec CRA M haben einen Festpreis. Bei Basec CRA L richtet sich der Preis nach der Größe Ihres Unternehmens, bei Basec CRA XL nach dem Umfang Ihres Vorhabens. In jedem Fall erhalten Sie vorab ein schriftliches Angebot, das Umfang und Preis festhält.
Drei Themen, ein klarer Einstieg.
Für Informationssicherheit, NIS2 und den Cyber Resilience Act gibt es Einstiegspakete mit festem Rahmen. Sie beginnen kostenlos und wachsen mit Ihrem Bedarf. Das Angebot schneiden wir immer auf Ihr Unternehmen zu.
Heute handeln. Morgen geschützt sein.
Sprechen wir unverbindlich über Ihre Security-Herausforderungen. Suchen Sie sich direkt einen freien Termin aus – 30 Minuten, ohne Vorbereitung.
Jetzt Erstberatung sichern