Resilic macht Ihre Anlagen im Feld meldefähig: Produkte, SBOMs, Schwachstellenabgleich und die Artikel-14-Meldung in einem Workflow. Die Pflicht gilt seit dem 11. September 2026, auch für ausgelieferte Maschinen. Die KI entwirft; Sie unterzeichnen.
Keine Kreditkarte · 30-Tage-Testphase · An einem Nachmittag eingerichtet
Flotte per CSV eingelesen, Software-Stücklisten (SBOMs) importiert, erste Treffer am selben Tag: Sie sehen, welche ausgelieferte Maschine von einer aktiv ausgenutzten Schwachstelle (CVE) betroffen ist, abgeglichen mit den Schwachstellendatenbanken EUVD, NVD und CISA KEV.
Wird eine Meldung fällig, steht der Artikel-14-Entwurf mit Quellen belegt für alle drei Stufen bereit, abgebildet auf die Felder der ENISA-Plattform. Sie prüfen und unterzeichnen; nichts wird automatisch übermittelt.
Resilic zählt für jedes meldepflichtige Ereignis die Frist mit: 24 Stunden bis zur Frühwarnung, 72 Stunden bis zur Meldung. Erinnerungen an Ihr Team sorgen dafür, dass keine Frist Sie überrascht.
Die Pflichten kommen nicht auf einmal, sondern in vier Stufen, und jede Stufe baut auf der vorherigen auf. Beginnen Sie mit der Meldepflicht nach Artikel 14. Die übrigen Pflichten decken Sie danach Schritt für Schritt auf derselben Plattform ab, ohne wieder von vorne zu beginnen.
Die meisten Teams sind an einem Nachmittag bereit. Sie bringen Ihre Produkte und SBOMs ein; Resilic übernimmt die Korrelation und den ersten Entwurf.
Erfassen Sie jedes Produkt, jede Version und jede Kundeninstallation, manuell oder per CSV-Import. Die Stückliste je Version kommt aus Ihrer CycloneDX- oder SPDX-SBOM, aus dem Zusammenstellen aus Komponenten oder per Resilic Edge aus dem Schaltschrank; die KI ordnet Komponenten bekannten Kennungen zu, die Sie bestätigen.
Resilic gleicht Ihre Komponenten mit der europäischen Schwachstellendatenbank EUVD, der US-Datenbank NVD und dem CISA-KEV-Katalog der nachweislich ausgenutzten Schwachstellen ab: aktiv ausgenutzte zuerst, ergänzt um EPSS, die geschätzte Wahrscheinlichkeit einer Ausnutzung. Die KI-Triage erklärt, ob eine CVE Ihr Produkt tatsächlich betrifft, mit zitierten Quellen.
Wird eine Meldung fällig, begleitet Sie ein Assistent Feld für Feld durch das Formular der ENISA Single Reporting Platform, mit KI-Entwürfen bereits eingetragen. Eine Fristenanzeige zeigt jederzeit, wo Sie in der Kaskade stehen. Sie prüfen, bearbeiten und unterzeichnen. Nichts verlässt das System ohne Ihre Zustimmung.
Kein allgemeiner Schwachstellenscanner für Softwareteams und kein Compliance-Werkzeug, das am Ende nur Folien liefert. Resilic ist um die tägliche Arbeit im Maschinenbau herum gebaut.
Eine Ansicht beantwortet die Frage: „Ist gerade jetzt eine ausgelieferte Maschine gefährdet?“ Ihre Flotte, abgeglichen mit EUVD, NVD und CISA KEV, sortiert nach aktiver Ausnutzung und EPSS. Jede Zeile zeigt die betroffenen Produkte und den empfohlenen nächsten Schritt. Wird eine Schwachstelle aktiv ausgenutzt, starten Sie die Artikel-14-Meldung mit einem Klick.
Sie sehen für jede ausgelieferte Maschine, bei welchem Kunden sie steht und welche Softwareversion dort läuft. Daneben stehen der Stand der SBOM, offene Schwachstellen und das Ende des Unterstützungszeitraums.
Importieren Sie CycloneDX- und SPDX-Stücklisten; die KI ordnet Komponenten bekannten Kennungen zu, Sie bestätigen mit ausgewiesener Konfidenz. Taucht eine neue Schwachstelle auf, wissen Sie am selben Tag, wen sie trifft.
Ein mehrstufiges Formular für Frühwarnung, Meldung und Abschlussbericht, abgebildet auf die ENISA-Plattform, mit Live-Countdowns. Der Export ist erst nach Ihrer Freigabe möglich: Sie reichen ein, nie die Software.
Fordern Sie SBOMs und Zusagen über ein einfaches Portal in Ihrem Design an und qualifizieren Sie Lieferanten mit einem strukturierten Fragebogen. Sie sehen, wer geliefert hat und wer noch schuldet.
Was gemeldet und von wem unterzeichnet wurde, steht mit Zeitstempel und Urheber fest und ist nachträglich nicht veränderbar. Ein Prüfer findet die Unterschrift, nicht eine E-Mail.
Eine CVD-Richtlinie und die technische Dokumentation nach dem CRA aus Vorlagen, KI-entworfen und von Menschen freigegeben. Sie beginnen nie mit einem leeren Blatt, und der Status Entwurf oder freigegeben ist immer sichtbar.
Geben Sie einen Sicherheitshinweis frei, und Resilic veröffentlicht ihn als signierten CSAF-2.0-Feed unter Ihrer verifizierten Domain, mit security.txt und täglicher Aktualisierung. Ihre Kunden finden Ihre Hinweise dort, wo Aggregatoren wie die EUVD sie erwarten.
Entwerfen Sie Ihre KI-Nutzungsrichtlinie oder laden Sie die bestehende hoch. Mitarbeitende bestätigen sie über einen persönlichen Link. Das Nachweispaket zu Artikel 4 der KI-Verordnung exportieren Sie bei Bedarf. Diese Pflicht gilt bereits heute für jede Organisation, die KI einsetzt.
Ein kleiner Scanner im Schaltschrank erfasst die Geräte im Maschinennetz über gängige Industrieprotokolle wie PROFINET, EtherNet/IP, Modbus und OPC UA und erkennt Hersteller, Typ und Firmware. Bei der Inbetriebnahme bestätigen Sie die Zuordnung, und daraus entsteht die Software-Stückliste der ausgelieferten Maschine. Danach meldet der Scanner jede Abweichung, und bei der Übergabe an den Betreiber behalten Sie den Lesezugriff.
Maschinenbauer müssen mehrere Regelwerke gleichzeitig erfüllen, die sich überschneiden. Werkzeuge für Softwarehäuser oder Konzern-Compliance passen dazu nicht. Resilic ist für den CRA und die tägliche Arbeit im Maschinenbau gebaut.
Ein Scanner liefert eine Liste von CVEs. Resilic sagt Ihnen, welche davon eine ausgelieferte Maschine betreffen, stellt aktiv ausgenutzte Schwachstellen nach vorn und entwirft daraus die Artikel-14-Meldung.
Allgemeine Compliance-Checklisten wurden weder für den CRA noch für Maschinen geschrieben. Resilic bildet die Arbeit des Maschinenbauers ab: Maschinen im Feld, Software-Stücklisten, Lieferanten, Schwachstellen und Meldungen an einem Ort.
Eine Beratung liefert Folien und geht wieder. Resilic bleibt: Die Software arbeitet zwischen zwei Audits weiter, und Ihre Nachweise lassen sich für CRA, Maschinenverordnung und KI-Verordnung wiederverwenden.
Eine vernetzte Maschine ist nach dem CRA ein „Produkt mit digitalen Elementen“ und zugleich eine Maschine nach der Maschinenverordnung. Enthält sie künftig Hochrisiko-KI, kommt die KI-Verordnung hinzu. Die Pflichten überschneiden sich. Resilic führt einen Nachweisbestand und zeigt zu jedem Nachweis, welche Verordnung er erfüllt.
Die Module für Maschinenverordnung und KI-Verordnung schalten Sie im selben Konto frei, wenn diese Fristen näher rücken: keine Migration, keine doppelte Eingabe.
In einem regulierten Bereich ist eine Blackbox ein Haftungsrisiko. Jede KI-Ausgabe in Resilic wird entworfen, belegt und klar gekennzeichnet; dann wartet sie auf einen Menschen. Nichts wird jemals automatisch übermittelt.
Diese Schwachstelle in OpenSSL 3.0.x ist wahrscheinlich ausnutzbar in Ihrer PalletBot-X2-Firmware 4.2: Der betroffene TLS-Renegotiation-Pfad ist über die Fernwartungsschnittstelle der Maschine erreichbar. Eine Artikel-14-Meldung wird empfohlen.
Was in einem regulierten Umfeld wirklich Vertrauen schafft.
Drei Praxisfälle, in denen Sie sich wiedererkennen.
Der Preis richtet sich nach der Anzahl Ihrer Produkte, ohne versteckte Kosten. Ein Produkt ist eine Baureihe oder Plattform; die davon abgeleiteten Sonderprodukte zählen nicht. Beginnen Sie mit einer 30-Tage-Testphase und erweitern Sie, wenn Sie bereit sind.
Beantworten Sie fünf Fragen und erhalten Sie eine ehrliche Einschätzung zu Ihrer Anwendbarkeit, Ihren Fristen und wo Sie beginnen. Die meisten Maschinenbauer sind im Anwendungsbereich, aber nicht für alles auf einmal. Wir sagen Ihnen genau, wofür.
Wir sind lieber präzise als alarmistisch. Hier ist, was Resilic leistet und was es bewusst nicht tut.
Nein. Wer das behauptet, verspricht zu viel. Unser erster Baustein ist die Artikel-14-Bereitschaft: ausgenutzte Schwachstellen in Ihrer Flotte erkennen und den Meldeworkflow aufsetzen. Die volle CRA-Konformität (Dez. 2027) ist eine spätere Erweiterung auf derselben Plattform.
Fangen Sie jetzt an; die Pflicht erfasst bereits im Feld befindliche Produkte. Die Sanktionen sind empfindlich: Bußgelder von bis zu 15 Mio. € oder 2,5 % des weltweiten Jahresumsatzes, und Marktüberwachungsbehörden können ein Produkt beschränken oder vom Markt nehmen. Wir setzen nicht auf Angst: Resilic ist dafür da, dass Sie innerhalb weniger Tage bereit sind, mit den Nachweisen dafür.
Nein. Resilic entwirft und ordnet alles passend zur ENISA Single Reporting Platform, aber ein Mensch prüft und übermittelt stets. KI entwirft; Sie unterzeichnen.
Für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle verlangt Artikel 14 eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht: bei einer Schwachstelle spätestens 14 Tage, nachdem eine Abhilfe verfügbar ist, bei einem Vorfall innerhalb eines Monats nach der 72-Stunden-Meldung. Resilic verfolgt jede Stufe mit einem Live-Countdown.
Sehr wahrscheinlich ja: Der CRA ist ausdrücklich extraterritorial. Wenn Sie Produkte mit digitalen Elementen auf dem EU-Markt in Verkehr bringen, sind Sie im Anwendungsbereich, unabhängig davon, wo Sie Ihren Sitz haben.
EUVD, NVD und den CISA-KEV-Katalog, mit EPSS für den Kontext der Ausnutzungswahrscheinlichkeit. Aktiv ausgenutzte Schwachstellen stehen immer oben.
CVE ist die weltweit gebräuchliche Kennung für eine bekannte Schwachstelle, etwa CVE-2026-12345. Eine SBOM (Software-Stückliste) listet, welche Softwarekomponenten in einem Produkt stecken. EUVD ist die europäische Schwachstellendatenbank der ENISA, NVD das US-Pendant des NIST. KEV ist der Katalog der US-Behörde CISA mit Schwachstellen, die nachweislich aktiv ausgenutzt werden. EPSS schätzt die Wahrscheinlichkeit, dass eine Schwachstelle in den nächsten 30 Tagen ausgenutzt wird.
Alle Begriffe im GlossarIhre Daten liegen in der EU. KI-Entwürfe erzeugt ein externer Anbieter unter Vertrag, und Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Jeder Entwurf ist als KI-Entwurf gekennzeichnet, und nichts wird ohne Ihre Unterschrift übermittelt. Die Einzelheiten zur Verarbeitung stehen in der Datenschutzerklärung.
Richten Sie Ihre Flotte ein, sehen Sie Ihr erstes Schwachstellenergebnis und kennen Sie Ihre Artikel-14-Position. Die Pflicht gilt heute, für bereits im Feld befindliche Produkte.
Gelegentliche Hinweise zu CRA-Fristen, ENISA-Leitlinien und Artikel-14-Praxis für Maschinenbauer.