Für mehr als 150 Produkte, mehrere Standorte oder Konzerngesellschaften sowie Anforderungen außerhalb der aufgeführten Tarife. Umfang, Preis und Vertragsbedingungen stimmen wir vor der Freischaltung ab.
Nettopreise für Unternehmen · Monatliche Abrechnung im Voraus. Steuern und Endbetrag sehen Sie vor der Zahlung. Kreditkarte · Apple Pay · Google Pay. Es fällt keine Einrichtungsgebühr an: Die erste Rechnung entspricht einem Monatsbeitrag. Zuzüglich Umsatzsteuer, soweit anwendbar. Der Arbeitsbereich wird nach Zahlung der ersten Rechnung freigeschaltet. Vollständiger Leistungsumfang und Supportbedingungen (Englisch)
Optionale KI-Dokumententwürfe sind derzeit aktiviert und unterliegen dem verfügbaren Budget. Falls die KI nicht verfügbar ist, wird ein Entwurf aus der Vorlage erstellt. Ihr Team prüft und bestätigt jeden Entwurf.
100 % Zufriedenheitsgarantie · 30 Tage Geld zurück
Nicht zufrieden? Schreiben Sie uns innerhalb von 30 Tagen nach Ihrer ersten Zahlung, dann erstatten wir diese Zahlung nach unseren Garantiebedingungen. Garantiebedingungen
Unsere 30-Tage-Geld-zurück-Garantie
Passt Attesly nicht zu Ihrem Team, schreibt der Kontoinhaber innerhalb von 30 Tagen nach Ihrer ersten Zahlung an [email protected]. Wir erstatten diese erste Zahlung nach unseren Garantiebedingungen. Eine kurze E-Mail genügt; eine Begründung ist nicht nötig. Die Garantie gilt einmal je Unternehmen für die erste Zahlung des ersten Abonnements.
Die Erstattung geht über Stripe auf das verwendete Zahlungsmittel zurück; wir bestätigen sie persönlich per E-Mail. Mit der Erstattung endet das Abonnement; Ihre Daten können Sie vorher exportieren. Verbindlich ist Abschnitt 11a der Nutzungsbedingungen (englisch), eine freiwillige Garantie von Neithra Technologies, dem Unternehmen hinter Attesly.
Software im Produkt, Ihr Name darauf – Ihre Verantwortung.
Die Verordnung betrifft Wirtschaftsakteure, die Produkte mit digitalen Elementen auf dem EU-Markt bereitstellen. Die meisten Pflichten liegen beim Hersteller; Einführer und Händler haben eigene Pflichten. Das Konformitätsverfahren richtet sich nach der Produktklasse.
Hersteller – Geräte mit Firmware und Softwareanbieter
Wer ein Produkt mit digitalen Elementen entwickelt oder herstellt, entwickeln oder herstellen lässt und unter eigenem Namen oder eigener Marke vermarktet – gegen Entgelt, zur Monetarisierung oder unentgeltlich (Art. 3 Nr. 13). Dazu gehören Softwareanbieter sowie Einführer und Händler, die ein Produkt unter eigenem Namen vermarkten oder ein bereits in Verkehr gebrachtes Produkt wesentlich verändern (Art. 21).
Zu ihren Pflichten gehören die grundlegenden Anforderungen, technische Dokumentation, EU-Konformitätserklärung, CE-Kennzeichnung, Unterstützungszeitraum, Schwachstellenbehandlung und Meldungen nach Artikel 14.
Einführer und Bevollmächtigte
Einführer prüfen, ob der Hersteller die Konformitätsbewertung durchgeführt und die technische Dokumentation erstellt hat, geben eigene Namen und Kontaktdaten an und bewahren die Erklärung zehn Jahre oder für den längeren Unterstützungszeitraum auf (Art. 19).
Bekannt gewordene Schwachstellen melden sie dem Hersteller unverzüglich. Bei erheblichem Cybersicherheitsrisiko informieren sie sofort die Marktüberwachungsbehörden der Mitgliedstaaten, in denen sie das Produkt bereitgestellt haben. Ist das Produkt nach ihrer Kenntnis oder begründeten Annahme nicht konform, sind unverzüglich Korrekturmaßnahmen und gegebenenfalls Rücknahme oder Rückruf erforderlich (Art. 19 Abs. 5). Bevollmächtigte halten die Unterlagen im Auftrag des Herstellers für Behörden bereit (Art. 18).
Händler
Vor der Bereitstellung prüfen Händler die CE-Kennzeichnung und die ausdrücklich genannten Hersteller- und Einführerpflichten: Produktidentifikation, Kontaktdaten, Nutzerinformationen, Ende des Unterstützungszeitraums und beigefügte Konformitätserklärung (Art. 20 Abs. 2). Die erforderlichen Unterlagen müssen auch dem Händler vorliegen.
Bestehen aufgrund vorhandener Informationen begründete Zweifel an der Konformität, darf das Produkt bis zur Herstellung der Konformität nicht bereitgestellt werden (Art. 20 Abs. 3). Schwachstellen sind dem Hersteller unverzüglich zu melden; bei erheblichem Cybersicherheitsrisiko außerdem sofort den Marktüberwachungsbehörden der betroffenen Mitgliedstaaten (Art. 20 Abs. 4).
Nicht erfasst: Ein Cloud-Dienst, der nicht Teil eines Produkts ist; Produkte mit eigenen Unionsvorschriften wie Medizinprodukte, Kraftfahrzeuge und Schiffsausrüstung; nach Verordnung (EU) 2018/1139 zertifizierte Produkte der Zivilluftfahrt; sowie ausschließlich für nationale Sicherheit oder Verteidigung entwickelte oder veränderte Produkte und speziell für Verschlusssachen bestimmte Produkte (Art. 2 Abs. 2–4 und 7; Art. 3 Nr. 1 und 2). Grenzfälle sollten rechtlich geprüft werden.
Die Produktklasse bestimmt das Konformitätsverfahren.
Anhang III nennt wichtige Produkte in zwei Klassen, Anhang IV kritische Produkte. Für übrige Produkte gilt das Standardverfahren. Artikel 32 regelt das Verfahren und die Beteiligung einer notifizierten Stelle.
Standard
Produkte außerhalb der Anhänge III und IV. Interne Kontrolle durch den Hersteller (Modul A), ohne notifizierte Stelle.
Wichtig, Klasse I
Modul A nur bei vollständiger Anwendung harmonisierter Normen, gemeinsamer Spezifikationen oder europäischer Cybersicherheitszertifizierungsschemata mit mindestens dem Vertrauenswürdigkeitsniveau „substanziell“. Andernfalls ist eine notifizierte Stelle beteiligt (Art. 32 Abs. 2).
Wichtig, Klasse II
Notifizierte Stelle: EU-Baumusterprüfung mit Konformität mit dem Baumuster (Module B und C) oder umfassende Qualitätssicherung (Modul H). Ein europäisches Cybersicherheitszertifikat mindestens auf dem Niveau „substanziell“ kann dies ersetzen, wenn ein von der Kommission bestimmtes Schema verfügbar und anwendbar ist (Art. 32 Abs. 3).
Kritisch
Europäisches Cybersicherheitszertifikat mindestens auf dem Niveau „substanziell“, aber nur für Kategorien, für die die Kommission dies durch delegierten Rechtsakt vorschreibt (Art. 8 Abs. 1). Bis dahin gilt das Verfahren für Klasse II (Art. 32 Abs. 4).
Verordnung (EU) 2024/2847, Art. 7–8 und 32, Anhänge III, IV, VIII. Die Einstufung bleibt eine Bewertung des Herstellers.
Häufige Fragen
Was zählt als Produkt?
Ein Produkt mit digitalen Elementen, das Sie unter einem Namen in Verkehr bringen: etwa eine Gerätefamilie mit gemeinsamer Firmware, eine App oder ein Softwareprodukt. Varianten mit derselben Firmware und technischen Dokumentation zählen als ein Produkt; eine Variante mit eigener technischer Dokumentation zählt gesondert.
Gibt es einen Preis pro Nutzer?
Nein. Entwicklung, Compliance, Recht und Geschäftsleitung nutzen denselben Arbeitsbereich; der Preis richtet sich nach der Zahl der Produkte. Externe Prüfer einer notifizierten Stelle oder Einführer erhalten öffentliche Vertrauensseiten und exportierte Unterlagen, keinen Zugang zum Arbeitsbereich.
Kann ich Attesly vor dem Kauf ausprobieren?
Lernen Sie Attesly in der Live-Demo und anhand der Produktbeispiele kennen. Bei Fragen können Sie einen Chat starten oder ein Gespräch buchen. Ihr eigener Arbeitsbereich wird nach bestätigter Zahlung freigeschaltet.
Was bedeutet der Reifegrad?
Ein gewichteter Vollständigkeitswert von 0 bis 100 auf Grundlage Ihrer Angaben. Die Prüfungen richten sich nach Ihrer Rolle in der Lieferkette und dem Konformitätsbewertungsverfahren. Die Gewichtung stammt von uns, nicht aus der Verordnung; sie ersetzt keine Pflicht aus Anhang I oder Artikel 13. Die Angaben werden nicht am Produkt verifiziert; der Wert ist keine Konformitätsbewertung. Bei vor dem 11. Dezember 2027 in Verkehr gebrachten, seither nicht wesentlich veränderten Produkten werden nach Artikel 69 Absatz 2 noch nicht anwendbare Pflichten als aufgeschoben markiert, aber mitgezählt. Bei wesentlichen Änderungen greifen sie ohne zusätzliche Schonfrist. Ist das Produkt nach Artikel 2 vollständig ausgenommen, werden statt Prozentwert und Checkliste der ausschließende Artikel angezeigt. Typische Prüfungen betreffen Einstufung, Konformitätsverfahren, importierte und geprüfte SBOM, offene kritische oder aktiv ausgenutzte Schwachstellen, Anhang I, Unterstützungszeitraum, technische Dokumentation, EU-Konformitätserklärung, Nutzerinformationen, CE-Kennzeichnung, Sicherheitskontakt, veröffentlichte CVD-Richtlinie und Registrierung auf der ENISA-Meldeplattform.
Wie unterstützt Attesly die Konformitätsbewertung?
Attesly berechnet Fristen, erfasst Nachweise und erstellt Dokumententwürfe aus Ihren Daten. Ihr Team prüft die Ergebnisse, führt die Konformitätsbewertung durch und gibt die Erklärung ab. Ist eine notifizierte Stelle beteiligt, bieten die vorbereitete technische Dokumentation, Erklärung und Nachweisnotizen einen Ausgangspunkt. Darüber hinaus benötigte Entwicklungs-, Prüf- und Qualitätssystemnachweise müssen Sie bereitstellen.
Wo werden die Daten gehostet?
Hostinganbieter: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Germany (data centre Nuremberg, Germany). Hostingregion: EU (Germany). Verarbeitungsorte und Empfänger stehen in den Datenschutzhinweisen und der Vereinbarung zur Auftragsverarbeitung.
Wie bestelle und bezahle ich?
Wählen Sie Ihren Tarif und bezahlen Sie sicher mit Kreditkarte, Apple Pay oder Google Pay. Es gibt keine Einrichtungsgebühr. Die Abrechnung erfolgt monatlich im Voraus. Die Preise gelten für Unternehmen, zuzüglich anfallender Steuern. Währung und Endbetrag sehen Sie vor der Zahlung. Ihr Arbeitsbereich wird nach bestätigter Zahlung freigeschaltet.
Gibt es eine Geld-zurück-Garantie?
Passt Attesly nicht zu Ihrem Team, schreibt der Kontoinhaber innerhalb von 30 Tagen nach Ihrer ersten Zahlung an [email protected]. Wir erstatten diese erste Zahlung nach unseren Garantiebedingungen. Eine kurze E-Mail genügt; eine Begründung ist nicht nötig. Die Garantie gilt einmal je Unternehmen für die erste Zahlung des ersten Abonnements. Die Erstattung geht über Stripe auf das verwendete Zahlungsmittel zurück; wir bestätigen sie persönlich per E-Mail. Mit der Erstattung endet das Abonnement; Ihre Daten können Sie vorher exportieren. Verbindlich ist Abschnitt 11a der Nutzungsbedingungen (englisch), eine freiwillige Garantie von Neithra Technologies, dem Unternehmen hinter Attesly.
