Resilic deckt die Pflichten des Cyber Resilience Act ab, auf die es ankommt: Produkt- & SBOM-Register, flottenweite Schwachstellen-Intelligenz, Security-by-Design und technische Dokumentation sowie Vorfallmeldung. Beginnen Sie dort, wo die Pflicht bereits gilt (Artikel-14-Meldung, in Kraft seit 11. September 2026), und decken Sie auf derselben Plattform schrittweise die übrigen CRA-Pflichten ab. Die KI entwirft; Sie unterzeichnen.
Keine Kreditkarte · 30-Tage-Testphase · An einem Nachmittag eingerichtet
Sehen Sie auf einen Blick, ob eine ausgelieferte Maschine von einer aktiv ausgenutzten CVE betroffen ist, abgeglichen über EUVD, NVD und CISA KEV, ausgenutzte zuerst.
Wird eine Meldung fällig, ist der Artikel-14-Entwurf vorausgefüllt und mit Quellen belegt. Sie prüfen und unterzeichnen; nichts wird automatisch übermittelt.
Live-Countdowns über 24 h / 72 h / 14 Tage für jedes meldepflichtige Ereignis, damit die Uhr der Behörde Sie nie überrascht.
Der Cyber Resilience Act kommt nicht auf einmal. Er trifft in Wellen ein, und jede Welle baut auf der Arbeit der vorherigen auf. Resilic ist entlang dieser Zeitachse aufgebaut, damit Sie nie von vorn beginnen müssen.
Die meisten Teams sind an einem Nachmittag bereit. Sie bringen Ihre Produkte und SBOMs ein; Resilic übernimmt die Korrelation und den ersten Entwurf.
Fügen Sie jedes Produkt, jede Version und jede Kundeninstallation hinzu, manuell oder per CSV-Massenimport. Lesen Sie dann CycloneDX- oder SPDX-SBOMs ein; die KI normalisiert Komponenten auf bekannte CPE/PURL-Kennungen, die Sie bestätigen.
Resilic gleicht Ihre Komponenten mit EUVD, NVD und dem CISA-KEV-Katalog ab: aktiv Ausgenutztes zuerst, mit EPSS-Kontext. Die KI-Triage erklärt, ob eine CVE Ihr Produkt tatsächlich betrifft, mit zitierten Quellen.
Wird eine Meldung erforderlich, führt ein geführter Editor auf die Felder der ENISA Single Reporting Platform, mit vorausgefüllten KI-Entwürfen. Ein Live-Fristenpanel verfolgt die Kaskade. Sie prüfen, bearbeiten und unterzeichnen; nichts verlässt das System ohne Sie.
Kein generischer AppSec-Scanner und kein GRC-Werkzeug für Foliensätze. Ein vertikaler Workflow, gebaut um die tatsächliche Arbeitsweise von Maschinenbauern.
Die eine Ansicht, die beantwortet: „Ist gerade jetzt eine ausgelieferte Maschine gefährdet?" Ihre Flotte, abgeglichen mit EUVD, NVD und CISA KEV, priorisiert nach aktiver Ausnutzung und EPSS. Jede Zeile führt die betroffenen Produkte und die vorgeschlagene nächste Aktion mit, und einen Artikel-14-Meldung starten-Button mit einem Klick, wenn sie ausgenutzt wird.
Jedes Produkt, jede Version und jede Kundeninstallation in einer Flottenansicht, mit SBOM-, Schwachstellen- und Supportzeitraum-Status auf einen Blick.
Importieren Sie CycloneDX- und SPDX-Stücklisten. Die KI ordnet Komponenten bekannten Kennungen zu; Sie bestätigen oder korrigieren, mit ausgewiesener Konfidenz.
Ein stufiges Formular, abgebildet auf die ENISA-Plattform (Frühwarnung, Meldung, Abschlussbericht), mit Live-Countdowns und einer Übermittlung, die hinter Ihrer Freigabe verriegelt ist.
Fordern Sie SBOMs und Attestierungen von Ihren Komponentenlieferanten über ein denkbar einfaches, gebrandetes Portal an und qualifizieren Sie sie mit einem strukturierten Fragebogen. Die Abdeckung steigt, sobald sie antworten.
Zeitgestempelte, zugeordnete, unveränderliche Aufzeichnungen darüber, was gemeldet und von wem unterzeichnet wurde: die belastbaren Artefakte, die ein regulierter Einkäufer benötigt.
Erzeugen Sie eine CVD-Richtlinie und CRA-technische Dokumentation aus Vorlagen: KI-entworfen, von Menschen freigegeben, mit klarem Status Entwurf vs. freigegeben.
Geben Sie einen Sicherheitshinweis frei, und Resilic veröffentlicht ihn als signierten CSAF-2.0-Feed unter Ihrer verifizierten Domain, mit security.txt und täglicher Aktualisierung — für Probleme mit CVE und für solche, die noch keine haben.
Entwerfen Sie Ihre KI-Nutzungsrichtlinie oder laden Sie Ihre bestehende hoch, lassen Sie Mitarbeitende sie über einen persönlichen Link bestätigen und exportieren Sie das Nachweispaket nach Artikel 4 der KI-Verordnung — die Pflicht, die bereits für jede Organisation gilt, die KI einsetzt.
Ein On-Premise-Scanner findet Maschinen und Firmware im Werksnetz, PROFINET eingeschlossen, und ordnet sie Ihrem Register zu — damit die Flottenansicht zeigt, was tatsächlich installiert ist.
Maschinenbauer stehen vor einem Stapel sich überschneidender Regelwerke, und Werkzeuge für horizontale Softwareteams passen nicht. Resilic ist die vertikale Lösung, gebaut um den CRA und die tägliche Arbeit von Maschinenbauern.
Scanner listen CVEs auf. Resilic sagt Ihnen, welche davon eine ausgelieferte Maschine treffen, priorisiert nach aktiver Ausnutzung, und entwirft dann die Artikel-14-Meldung.
Generische Checklisten wurden nicht für den CRA oder Maschinen geschrieben. Resilic ist ein vertikaler Workflow: Flotte, SBOMs, Zulieferer, Schwachstellen und Meldungen an einem Ort.
Ein Mandat produziert Folien. Resilic ist Software, die Ihnen gehört und zwischen Audits weiterarbeitet: Ihre Nachweise wiederverwendbar über CRA, Maschinenverordnung und AI Act.
Eine vernetzte Maschine ist ein „Produkt mit digitalen Elementen" nach dem CRA und eine Maschine nach der Maschinenverordnung, und kann bald Hochrisiko-KI enthalten. Die Pflichten überschneiden sich. Resilic pflegt einen Nachweisgraph und zeigt, welches Regime jede Zeile erfüllt.
Die Module für Maschinenverordnung und KI-Verordnung erweitern sich aus demselben Konto, sobald diese Fristen näher rücken: keine Migration, keine erneute Eingabe.
In einem regulierten Bereich ist eine Blackbox ein Haftungsrisiko. Jede KI-Ausgabe in Resilic wird entworfen, belegt und klar gekennzeichnet; dann wartet sie auf einen Menschen. Nichts wird jemals automatisch übermittelt.
Diese Schwachstelle in OpenSSL 3.0.x ist wahrscheinlich ausnutzbar in Ihrer PalletBot-X2-Firmware 4.2: Der betroffene TLS-Renegotiation-Pfad ist über die Fernwartungsschnittstelle der Maschine erreichbar. Eine Artikel-14-Meldung wird empfohlen.
Noch keine Kundenlogos zum Vorzeigen. Deshalb hier, was in einem regulierten Umfeld wirklich Vertrauen schafft.
Bepreist nach der Anzahl der Produkte, die Sie verwalten, ohne versteckte Angebote. Beginnen Sie mit einer 30-Tage-Testphase und wechseln Sie auf, wenn Sie bereit sind.
Beantworten Sie vier Fragen und erhalten Sie eine ehrliche Einschätzung zu Ihrer Anwendbarkeit, Ihren Fristen und wo Sie beginnen. Die meisten Maschinenbauer sind im Anwendungsbereich, aber nicht für alles auf einmal. Wir sagen Ihnen genau, wofür.
Wir sind lieber präzise als alarmistisch. Hier ist, was Resilic leistet — und was es bewusst nicht tut.
Nein. Wer das behauptet, verspricht zu viel. Unser erstes Kit ist die Artikel-14-Bereitschaft: ausgenutzte Schwachstellen in Ihrer Flotte erkennen und den Meldeworkflow aufsetzen. Die volle CRA-Konformität (Dez. 2027) ist eine spätere Erweiterung auf derselben Plattform.
Fangen Sie jetzt an; die Pflicht erfasst bereits im Feld befindliche Produkte. Der CRA hat echte Zähne: Bußgelder von bis zu 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes, und Marktüberwachungsbehörden können ein Produkt beschränken oder vom Markt nehmen. Wir verkaufen das nicht über Angst: Der Sinn von Resilic ist, Sie innerhalb weniger Tage bereit zu haben, mit den Nachweisen dafür.
Nein. Resilic entwirft und ordnet alles passend zur ENISA Single Reporting Platform, aber ein Mensch prüft und übermittelt stets. KI entwirft; Sie unterzeichnen.
Für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle verlangt Artikel 14 eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen 14 Tagen. Resilic verfolgt jede Stufe mit einem Live-Countdown.
Sehr wahrscheinlich ja: Der CRA ist ausdrücklich extraterritorial. Wenn Sie Produkte mit digitalen Elementen auf dem EU-Markt in Verkehr bringen, sind Sie im Anwendungsbereich, unabhängig davon, wo Sie Ihren Sitz haben.
EUVD, NVD und den CISA-KEV-Katalog, mit EPSS für den Kontext der Ausnutzungswahrscheinlichkeit. Aktiv ausgenutzte Probleme werden stets zuerst angezeigt.
Ja. Resilic ist von Tag eins an für Deutsch und Englisch gebaut, mit WCAG-AA-Kontrast und vollständiger Tastaturbedienung, gestaltet mit Blick auf längere deutsche Zeichenketten.
Richten Sie Ihre Flotte ein, sehen Sie Ihr erstes Schwachstellenergebnis und kennen Sie Ihre Artikel-14-Position — die Pflicht gilt heute, für bereits im Feld befindliche Produkte.
Gelegentliche Updates zu Meilensteinen des Cyber Resilience Act, ENISA-Leitlinien und Artikel-14-Praxis — für Maschinenbauer. Kein Spam.