Cookies auf AIGROW

Wir verwenden notwendige Cookies, damit die Website funktioniert. Mit Ihrer Erlaubnis nutzen wir außerdem Cookies für Analysen, Sitzungsaufzeichnungen und die Marketing-Zuordnung.

Cookie-Richtlinie

Cyber-Resilience-Act-Kit: Ihr Meldeverfahren für 24 Stunden, Offenlegungsrichtlinie, security.txt und SBOM

1.490 €Festpreis, einmalig bezahltLieferung innerhalb von 5 Werktagen nach Ihren Antworten

Für 1.490 € bestellenSo funktioniert es

Jede Pflicht und jede Frist nennt den zugehörigen Artikel. Lieferung wie aufgeführt, sonst erhalten Sie Ihr Geld vollständig zurück.

AIGROW erstellt Ihr Cyber-Resilience-Act-Kit für 1.490 €, einmalig bezahlt: das Verfahren für die seit dem 11. September 2026 geltende Meldepflicht mit der frühen Warnung innerhalb von 24 Stunden, eine Richtlinie zur koordinierten Offenlegung von Schwachstellen, eine security.txt-Datei, eine Software-Stückliste (SBOM) für ein Produkt und einen Kalender Ihrer Pflichten bis zum 11. Dezember 2027.

Was das Cyber-Resilience-Act-Kit leistet und was nicht

Seit dem 11. September 2026 muss ein Hersteller, dem eine aktiv ausgenutzte Schwachstelle oder ein schwerwiegender Sicherheitsvorfall bei seinem Produkt bekannt wird, innerhalb von 24 Stunden eine frühe Warnung über die zentrale Meldeplattform der ENISA senden. Die übrigen Vorgaben der Verordnung gelten ab dem 11. Dezember 2027.

Was es leistet
  • Erstellt Ihr Verfahren für die Meldepflicht: wer entscheidet, wer meldet, die frühe Warnung innerhalb von 24 Stunden, die Meldung innerhalb von 72 Stunden und den Abschlussbericht, jeweils mit einer Vorlage
  • Nennt das CSIRT, an das Ihre Meldungen gehen, bestimmt durch das EU-Land, in dem die Entscheidungen über die Sicherheit Ihres Produkts überwiegend getroffen werden, sowie die Schritte auf der ENISA-Plattform
  • Erstellt eine Richtlinie zur koordinierten Offenlegung von Schwachstellen für Ihre Website und eine security.txt-Datei (RFC 9116), die Sicherheitsforschenden Ihre Kontaktadresse nennt und auf die Richtlinie verweist
  • Erstellt eine Software-Stückliste für ein Produkt in CycloneDX oder SPDX, auf Basis der Abhängigkeitsdateien, die Sie uns senden
  • Listet die für Sie geltenden Pflichten bis zum 11. Dezember 2027 als datierten Kalender auf, jeweils mit dem zugehörigen Artikel
Was es nicht leistet
  • Es ist keine Rechtsberatung: Wir erstellen die Dokumente auf Grundlage Ihrer Antworten und des Verordnungstextes. Bleibt anhand Ihrer Antworten unklar, ob ein Produkt in den Anwendungsbereich fällt, weisen wir darauf hin, damit eine Anwältin oder ein Anwalt dies bestätigt
  • Es reicht keine Meldungen für Sie ein, überwacht Ihr Produkt nicht auf Schwachstellen und testet seine Sicherheit nicht
  • Es deckt nicht die Konformitätsbewertung, die technische Dokumentation, die EU-Konformitätserklärung und die CE-Kennzeichnung ab, die ab dem 11. Dezember 2027 fällig sind: Der Kalender führt sie auf, damit Sie sie planen können
  • Es garantiert nicht, dass eine Behörde Ihr Produkt als konform ansieht

Von der Zahlung bis zum fertigen Kit

Jeder Schritt und wann er stattfindet. Wir arbeiten mit Ihren schriftlichen Antworten, daher ist kein Termin nötig.

Beim Checkout bezahlenSie zahlen einmalig per Karte über Stripe. Stripe schickt Ihnen die Quittung.2 Minuten
Fragebogen beantwortenWir senden ihn direkt nach der Zahlung per E-Mail. Antworten Sie mit Ihren Angaben und den Abhängigkeitsdateien des Produkts.30 bis 60 Minuten
Kit erhaltenDas Meldeverfahren mit seinen Vorlagen, die Offenlegungsrichtlinie, security.txt, die SBOM und der Kalender, jede Pflicht mit dem zugehörigen Artikel.Innerhalb von 5 WerktagenNach Ihren Antworten
Änderungen anfordernSenden Sie uns Ihre Anmerkungen zu einem beliebigen Dokument, und wir liefern das korrigierte Kit zurück. Anschließend veröffentlichen Sie die Richtlinie und security.txt auf Ihrer Website.Innerhalb von 3 WerktagenNach Ihren Anmerkungen

Ein Unternehmen, ein Produkt, ein Preis

Einmalige Zahlung im Checkout, der Ihre E-Mail-Adresse und Ihre Karte abfragt. Direkt nach der Zahlung senden wir Ihnen per E-Mail einen schriftlichen Fragebogen zu Ihrem Unternehmen, Ihrem Produkt und dem heutigen Umgang mit Sicherheitsmeldungen. Das Kit erhalten Sie innerhalb von 5 Werktagen nach Ihren Antworten.

Was wir von Ihnen brauchen

Beantworten Sie unseren schriftlichen Fragebogen: Ihr Unternehmen und das EU-Land, in dem die Entscheidungen über die Sicherheit Ihres Produkts getroffen werden, das Produkt und wo es verkauft wird, wer heute Sicherheitsmeldungen bearbeitet, die Adresse, an die Sicherheitsforschende schreiben sollen, sowie die Abhängigkeitsdateien des Produkts, etwa eine Lockfile oder bei Firmware eine Komponentenliste.

Was Sie erhalten

  • Das Meldeverfahren für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle: Rollen, die Fristen für die Meldung nach 24 Stunden, nach 72 Stunden und den Abschlussbericht, die Schritte zu CSIRT und ENISA sowie eine Vorlage für jede Meldung
  • Eine Richtlinie zur koordinierten Offenlegung von Schwachstellen, bereit zur Veröffentlichung auf Ihrer Website
  • Eine security.txt-Datei (RFC 9116) mit Ihrer Kontaktadresse, dem Ablaufdatum und dem Link zur Richtlinie, bereit für /.well-known/security.txt
  • Eine Software-Stückliste für ein Produkt als CycloneDX- oder SPDX-JSON, die mindestens die direkten Abhängigkeiten abdeckt
  • Ein Kalender Ihrer Pflichten bis zum 11. Dezember 2027, jeweils mit dem zugehörigen Artikel der Verordnung (EU) 2024/2847
  • Bearbeitbare Dokumente auf Englisch oder in einer der 11 Sprachen dieser Website, mit einer Überarbeitungsrunde

Cyber-Resilience-Act-Kit

1.490 €

Einmalige Zahlung beim Checkout. Kein Abonnement, keine automatische Verlängerung.

Wenn wir nicht liefern, was auf dieser Seite aufgeführt ist, oder Sie es sich vor Arbeitsbeginn anders überlegen, erhalten Sie den vollen Betrag zurück.

Warum bei AIGROW kaufen

Was Sie vor der Zahlung und nach der Arbeit prüfen können.

Ein Festpreis
1.490 €, einmalig bezahlt. Kein Abo, nichts verlängert sich. Alles, was enthalten ist, steht vor der Zahlung auf dieser Seite.
Nachweise, die Sie prüfen können
Jede Pflicht und jede Frist im Kit nennt den zugehörigen Artikel der Verordnung (EU) 2024/2847, sodass Sie jede Angabe anhand des auf EUR-Lex veröffentlichten Textes prüfen können.
Eine öffentliche Methodik
Der kostenlose security.txt-Checker prüft die Datei auf Ihrer Website nach RFC 9116, mit denselben Prüfungen, die wir auf die Datei im Kit anwenden, und liefert Ihnen eine korrigierte Kopie. security.txt-Checker starten

Vor dem Kauf

Wen die Verordnung betrifft, was die Meldepflicht verlangt und was das Kit Ihnen überlässt.

Er gilt für Hersteller: alle, die ein Produkt mit digitalen Elementen entwickeln oder herstellen oder herstellen lassen und es unter ihrem eigenen Namen oder ihrer eigenen Marke entgeltlich oder unentgeltlich in Verkehr bringen. Ein solches Produkt ist Software oder Hardware, die sich mit einem Gerät oder Netzwerk verbindet. Importeure und Händler haben eigene Pflichten.

Ja. Artikel 14 gilt seit dem 11. September 2026 und erfasst auch Produkte, die vor dem Geltungsbeginn der übrigen Verordnung am 11. Dezember 2027 in Verkehr gebracht wurden. Die ENISA hat die zentrale Meldeplattform am 11. September 2026 gestartet.

Bei einer aktiv ausgenutzten Schwachstelle: eine frühe Warnung innerhalb von 24 Stunden, nachdem sie Ihnen bekannt wurde, eine Meldung innerhalb von 72 Stunden und ein Abschlussbericht spätestens 14 Tage, nachdem eine Korrektur oder Abhilfemaßnahme verfügbar ist. Bei einem schwerwiegenden Sicherheitsvorfall: dieselben 24 und 72 Stunden sowie ein Abschlussbericht innerhalb eines Monats nach der Meldung.

Eine Website oder ein Cloud-Dienst allein fällt nicht unter die Verordnung. Software, die an Nutzer ausgeliefert wird, etwa eine Desktop- oder Mobile-App, gilt dagegen als Produkt im Sinne der Verordnung. Das Gleiche gilt für die Cloud-Funktionen, die ein Produkt zum Funktionieren braucht, zum Beispiel den Dienst, über den Nutzer ein smartes Gerät aus der Ferne steuern.

Nein. Meldungen laufen über die zentrale Meldeplattform der ENISA durch die von Ihnen benannte Person, die sich mit einem EU-Login-Konto anmeldet. Das Verfahren legt fest, wer das ist, und die Vorlagen enthalten, was jede Meldung enthalten muss, sodass die diensthabende Person sie ausfüllt und einreicht.

Die Abhängigkeitsdateien des Produkts, etwa package-lock.json, poetry.lock, go.sum oder Cargo.lock, bei Firmware eine Liste der Komponenten mit ihren Versionen. Wir erstellen die SBOM aus diesen Dateien, daher brauchen wir keinen Zugriff auf Ihr Repository oder Ihre Systeme.

Das Verfahren, die Richtlinie und security.txt gelten für Ihr Unternehmen. Der Preis umfasst die SBOM für ein Produkt: Nennen Sie die weiteren im Fragebogen, und wir erstellen vor Arbeitsbeginn ein Angebot für deren SBOMs. Liefern wir nicht, was diese Seite aufführt, erhalten Sie Ihr Geld vollständig zurück.

Wenn Sie auch Dienste unter NIS2 betreiben

Ein Unternehmen, das Cloud-, Managed-IT- oder Managed-Security-Dienste in der EU verkauft, kann ebenfalls unter die NIS2-Richtlinie fallen. Unser NIS2-Readiness-Paket prüft, ob das zutrifft, bewertet die zehn Sicherheitsmaßnahmen nach Artikel 21 und erstellt die Basisrichtlinien.

Das NIS2-Readiness-Paket ansehen

Die Leistung, die als Nächstes passt

290 €

DMARC-Einrichtung

Wir liefern Ihnen die exakten SPF-, DKIM- und DMARC-Einträge und stufen DMARC schrittweise auf quarantine oder reject hoch. Dabei lesen wir 30 Tage lang die Berichte aus.

DMARC-Einrichtung ansehen

Lassen Sie das Meldeverfahren für 24 Stunden schreiben, bevor Sie es brauchen.

Einmal bezahlen, den schriftlichen Fragebogen beantworten und innerhalb von 5 Werktagen das Verfahren, die Richtlinie, security.txt, die SBOM und den Kalender erhalten.

Für 1.490 € bestellenAlle Done-for-you-Services ansehen

1.490 € · einmalige Zahlung · Lieferung wie beschrieben oder Geld zurück