Die Meldung nach Artikel 14 beginnt am 11 September 2026.Sehen, was Sie bereithalten müssen

Für wen es ist

alloy-it ist CRA-Betrieb für den Hersteller im Sinne der Verordnung und für jede Person, die die Verordnung als diesen Hersteller behandelt. Die Karten darunter zeigen, wie das in verschiedenen Teams und Produkttypen aussieht.

Gebaut für den Hersteller im Sinne der Verordnung

Der CRA nennt mehrere Wirtschaftsakteure. alloy-it ist die Betriebsplattform für die Organisation, die das Produkt auf dem Unionsmarkt in Verkehr gebracht hat, und für jede Person, die die Verordnung als diesen Hersteller behandelt.

Für Sie

Hersteller

Artikel 13 und 14

Sie entwickeln oder fertigen Produkte mit digitalen Elementen, oder lassen sie entwerfen und herstellen, und bringen sie unter Ihrem Namen oder Ihrer Marke auf den EU-Markt. Das gilt auch für Eigenmarke und White-Label: steht Ihr Name darauf, sind Sie der Hersteller, auch wenn ein Lohnfertiger gebaut hat. Sicherheit durch Gestaltung, Risikobewertung, Schwachstellenbehandlung, der Supportzeitraum und die Meldung an ENISA und Ihr nationales CSIRT liegen bei Ihnen. Das ist die Schleife, die alloy-it führt.

Ebenfalls für Sie

Wesentliche Veränderung

Als Hersteller behandelt

Sie verändern ein bereits in Verkehr gebrachtes Produkt so, dass die Cybersicherheit betroffen ist, und machen das veränderte Produkt anschließend verfügbar. Der CRA behandelt Sie als Hersteller für den veränderten Teil, oder für das gesamte Produkt, wenn die Änderung die Sicherheit insgesamt berührt. Dasselbe Inventar, dieselbe Uhr nach Artikel 14, derselbe Neubau-Pfad.

Andere CRA-Rollen, andere Produkte

Diese Akteure haben echte CRA-Pflichten. Sie sind nicht die Betriebsschleife des Herstellers. alloy-it ist nicht für sie gebaut, es sei denn, sie fertigen oder verändern wesentlich mit.

Bevollmächtigter
Sie haben ein schriftliches Mandat, die EU-Konformitätserklärung und die technische Dokumentation für die Marktüberwachung bereitzuhalten. Das Mandat darf Entwurf, Fertigung und Qualitätsüberwachung nicht abdecken. Der Hersteller braucht weiterhin die Betriebsschleife.
Einführer
Sie bringen ein Produkt auf den Unionsmarkt, das den Namen eines außerhalb der Union niedergelassenen Herstellers trägt. Sie müssen prüfen, dass dieser Hersteller die Konformität bewertet hat, die Erklärung aufbewahren und nichtkonforme Produkte zurückhalten. Sie werden nicht zum Betriebsverantwortlichen, es sei denn, Sie setzen auch Ihren eigenen Namen auf das Produkt oder verändern es wesentlich.
Händler
Sie machen ein Produkt verfügbar, ohne seine Eigenschaften zu verändern. Sorgfalt, Prüfung der CE-Kennzeichnung und Zusammenarbeit mit Behörden. Kein lebendes Produktinventar.
Open-Source-Steward oder Beitragende
Stewards haben eine leichtere Pflicht zu Richtlinie und Zusammenarbeit und dürfen keine CE-Kennzeichnung anbringen. Beitragende liegen außerhalb des CRA, wenn die Komponente nicht in ihrer unmittelbaren Verantwortung steht. Bringen Sie freie und Open-Source-Software unter Ihrem Namen gewerblich in Verkehr, sind Sie Hersteller, und dann ist dies für Sie.
Notifizierte Stelle, Marktüberwachung, CSIRT, ENISA
Sie bewerten, überwachen oder nehmen Meldungen entgegen. alloy-it ist keine notifizierte Stelle, keine CE-Kennzeichnungssoftware und reicht nichts bei ENISA oder nationalen CSIRTs ein.

Dies sind allgemeine Informationen zu CRA-Rollen, keine Rechtsberatung. Ihre Rechtsberatung entscheidet, welcher Akteur Sie sind.

Sehen Sie es an Ihrem Produkttyp

Starten Sie kostenlos mit einem Produktinventar, oder buchen Sie einen CRA-Walkthrough.