Scope & Rollenklärung
Einordnung von Produktbezug, Verantwortlichkeiten, Schnittstellen und Entscheidungswegen.
Produktumfang
Arbeitsstruktur für CRA-Vorbereitung und Nachweisführung.
Das Kit bündelt Word- und Excel-Vorlagen, um Scope, Rollen, Produktinventar, Schwachstellenprozess, interne Meldeprüfung, Maßnahmen und Audittrail strukturiert vorzubereiten.
Ziel des Kits
Das CRA-Dokumentationskit unterstützt Teams dabei, ihren organisatorischen Vorbereitungsstand nachvollziehbar zu erfassen und die nächsten Arbeitsschritte sichtbar zu machen.
Office-nah und anschlussfähig
Die Vorlagen sind für vorhandene Office-, MS365- oder SharePoint-Strukturen gedacht. Sie ersetzen kein GRC-System, können aber als gemeinsame Arbeitsgrundlage für Fachbereiche, Informationssicherheit, Produktverantwortliche und Management dienen.
Module
Produktinventar
Struktur für Produkte, Varianten, betroffene Bereiche, Zuständigkeiten und Statusangaben.
Vulnerability Handling
Vorlagen für Annahme, Triage, Bewertung, Maßnahmen, Fristen und interne Eskalation.
Interne Meldeprüfung
Arbeitsstruktur zur möglichen CRA-Melderelevanz und zu nachvollziehbaren internen Referenzpunkten.
24h-/72h-Referenzpunkte
Orientierungspunkte für interne Statusklärung, Informationsbedarf und Eskalationswege.
Maßnahmen- und Fristensteuerung
Übersichten für Verantwortliche, Maßnahmenstatus, nächste Schritte und Managementberichte.
Nachweisstruktur & Audittrail
Ordnung für Entscheidungen, Annahmen, Nachweise, Änderungen und prüfbare interne Historie.
Managementstatus
Kompakte Darstellung von Fortschritt, offenen Punkten, Risiken und Prioritäten.
Typische Word-/Excel-Bausteine
Die Bausteine sind als vorbereitende Arbeitsstruktur konzipiert und bleiben bewusst nah an dokumentierbaren Entscheidungs- und Maßnahmenprozessen.
Word-Bausteine
Strukturierte Dokumentationsvorlagen für Rollen, Scope, Entscheidungsnotizen und Managementstatus.
Excel-Bausteine
Tabellarische Arbeitslisten für Inventar, Maßnahmen, Fristen, Referenzpunkte und Nachweisführung.
Nachweisstruktur
Ablage- und Protokolllogik für Audittrail, Entscheidungen und Fortschritt im organisatorischen Vorbereitungsstand.
Abgrenzung
Klare Hinweise, wo technische, rechtliche oder konformitätsbewertungsbezogene Expertise einzubeziehen ist.
Pakete vergleichen
Starter und Pro sind als Vorlagenpakete vorgesehen. Der Review-Sprint ergänzt das Kit als strukturierte Durchsicht.