CRA-Software: Was sie leisten muss – und was nicht
Seit dem 11. September 2026 laufen für Hersteller die Meldepflichten nach Artikel 14 der Verordnung (EU) 2024/2847. Die meisten übrigen Pflichten gelten ab dem 11. Dezember 2027. Viele Unternehmen sammeln Nachweise heute in Tabellen, Ordnern und E-Mails. Eine CRA-Software soll das ordnen – aber sie kann Ihnen die Entscheidungen nicht abnehmen.
Aktualisiert am 11. Oktober 2026
So führt Attesly CRA-Nachweise je Produkt · Attesly-Tarife und Preise
Was eine CRA-Software leisten sollte
- Eine Akte pro Produkt: Produktklasse, Konformitätsweg, Nachweise und Fälle an einem Ort.
- SBOM übernehmen statt abtippen: Die Stückliste, die Ihr Build schon erzeugt (CycloneDX oder SPDX), importieren.
- Bekannte Schwachstellen prüfen – und wieder prüfen: Komponenten gegen eine öffentliche Datenbank abgleichen und bei neuen Meldungen erneut scannen.
- Lücken sichtbar machen: Was fehlt noch für die technische Dokumentation?
- Fristen im Griff: Frühwarnung 24 Stunden, Meldung 72 Stunden, Abschlussbericht 14 Tage bzw. ein Monat – aus Ihren Falldaten berechnet.
- Alles exportierbar: Ihre Nachweise gehören Ihnen.
Was eine CRA-Software nicht kann
Sie macht Ihr Produkt nicht automatisch konform und ersetzt keine rechtliche Bewertung. Welche Pflichten für Ihr Produkt und Ihre Rolle gelten, entscheidet Ihr Team.
Welche Pflichten das im Einzelnen sind und womit Sie sie belegen, zeigt die CRA-Checkliste.
So setzt Attesly das um
- Produkt anlegen – Attesly schlägt Produktklasse und Konformitätsweg vor.
- SBOM importieren (CycloneDX oder SPDX als JSON, etwa aus syft, cdxgen oder Trivy); jede Komponente mit Package-URL wird gegen OSV.dev geprüft, bei jedem erneuten Scan wieder.
- Ein Wert von 0 bis 100 zeigt, was noch fehlt.
- Fristen nach Artikel 14 werden aus Ihren Falldaten berechnet, mit einer Zusammenfassung für die Meldeplattform.
- Export als CSV, JSON, Markdown oder per Druck als PDF.
Für Hersteller, Importeure und Händler – jeweils für die eigene Rolle. Vorlagen für Bevollmächtigte gibt es nicht.