Gebaut für den Hersteller im Sinne der Verordnung
Der CRA nennt mehrere Wirtschaftsakteure. alloy-it ist die Betriebsplattform für die Organisation, die das Produkt auf dem Unionsmarkt in Verkehr gebracht hat, und für jede Person, die die Verordnung als diesen Hersteller behandelt.
Für Sie
Hersteller
Artikel 13 und 14
Sie entwickeln oder fertigen Produkte mit digitalen Elementen, oder lassen sie entwerfen und herstellen, und bringen sie unter Ihrem Namen oder Ihrer Marke auf den EU-Markt. Das gilt auch für Eigenmarke und White-Label: steht Ihr Name darauf, sind Sie der Hersteller, auch wenn ein Lohnfertiger gebaut hat. Sicherheit durch Gestaltung, Risikobewertung, Schwachstellenbehandlung, der Supportzeitraum und die Meldung an ENISA und Ihr nationales CSIRT liegen bei Ihnen. Das ist die Schleife, die alloy-it führt.
Ebenfalls für Sie
Wesentliche Veränderung
Als Hersteller behandelt
Sie verändern ein bereits in Verkehr gebrachtes Produkt so, dass die Cybersicherheit betroffen ist, und machen das veränderte Produkt anschließend verfügbar. Der CRA behandelt Sie als Hersteller für den veränderten Teil, oder für das gesamte Produkt, wenn die Änderung die Sicherheit insgesamt berührt. Dasselbe Inventar, dieselbe Uhr nach Artikel 14, derselbe Neubau-Pfad.