CRA-Compliance & SBOM-Wissen

Praxisnahes Fachwissen zu Cyber Resilience Act, SBOM, ENISA und CRA-Compliance für EU-Produkthersteller.

Compliance-GrundlagenSBOM-ToolingENISA-Reporting

Cyber Resilience Act für KMU: Kein Weg vorbei — aber ein strukturierter

Cyber Resilience Act für KMU: Keine Ausnahmen, aber ein klarer Weg. Was kleine und mittlere Hersteller ab 11.09.2026 tun müssen — Schritt für Schritt erklärt.

23. April 20264 Min.

Artikel lesen

Compliance-Grundlagen

CRA Bußgelder 2026: Was ein Verstoß wirklich kostet

CRA Bußgeld 2026: Bis 15 Mio. EUR oder 2,5 % Umsatz. Welche Verstöße kosten wie viel? Alle Bußgeldrahmen im Überblick — mit Rechenbeispiel.

21. April 20264 Min.

Artikel lesen

SBOM-Tooling

CycloneDX vs SPDX: Welches SBOM-Format ist CRA-konform?

CycloneDX 1.6 oder SPDX 3.0 für CRA? Vergleich der SBOM-Formate nach BSI TR-03183-2 mit Empfehlung für deutsche Hersteller und Entscheidungshilfe.

19. April 20263 Min.

Artikel lesen

ENISA-Reporting

ENISA Single Reporting Platform: Anleitung und aktueller API-Status (April 2026)

ENISA Single Reporting Platform für CRA: API-Status April 2026, Meldeprozess Schritt für Schritt und wie SBOMfunk die SRP-Beta-Integration aufbaut.

17. April 20263 Min.

Artikel lesen

Compliance-Grundlagen

CRA Meldepflicht September 2026: Was Hersteller jetzt tun müssen

CRA Meldepflicht: Ab 11.09.2026 müssen Hersteller aktiv ausgenutzte Schwachstellen in 24 Stunden an ENISA melden. Was das bedeutet und wie Sie jetzt handeln.

15. April 20264 Min.

Artikel lesen