FAQ

Häufige Fragen zum CRA-Dokumentationskit.

Kurze Antworten zu Einsatzbereich, technischer Abgrenzung, Download-Auslieferung, Rechnung und Review-Sprint.

Fragen und Antworten

Ist das eine CRA-Konformitätsbestätigung?

Nein. Das CRA-Dokumentationskit unterstützt den organisatorischen Vorbereitungsstand und die Nachweisstruktur. Es ersetzt keine Konformitätsbewertung und keine technische oder rechtliche Einzelfallprüfung.

Ersetzt das eine technische Produktprüfung?

Nein. Technische Bewertungen, Exploitability-Einschätzungen, Patchentwicklung, Code Reviews und Penetrationstests müssen produktspezifisch erfolgen.

Für wen ist das Kit gedacht?

Für Softwareanbieter, Hersteller digitaler Produkte, IoT-/Embedded-Unternehmen, Maschinenbauer mit digitalen Produktbestandteilen sowie Berater, die eine deutschsprachige Word-/Excel-Arbeitsstruktur nutzen möchten.

Funktioniert das ohne neues GRC-Tool?

Ja. Das Kit ist als Word-/Excel-Struktur gedacht und kann in vorhandenen Office-/MS365-/SharePoint-Strukturen genutzt werden.

Wie erfolgt der Download?

Nach erfolgreicher Zahlung wird ein geschützter Downloadlink bereitgestellt. Die Produktdateien liegen nicht öffentlich auf der Website.

Wie wird die Rechnung erstellt?

Die Rechnung wird separat per E-Mail übermittelt. Eine spätere Automatisierung über ein Rechnungssystem ist vorgesehen, wird aber nicht im Website-Code selbst nachgebildet.

Gibt es einen Review-Sprint?

Ja. Der Review-Sprint ist als ergänzende strukturierte Durchsicht des organisatorischen Vorbereitungsstands vorgesehen.