Kostenloser Check · etwa fünf Minuten

Gilt die Cyberresilienz-Verordnung für Ihr Produkt?

Acht Fragen, ein Produkt nach dem anderen. Nichts verlässt Ihren Browser: kein Konto, keine E-Mail, nichts gespeichert.

Allgemeine Informationen auf Grundlage der Verordnung (EU) 2024/2847, keine Rechtsberatung. Für Grenzfälle lesen Sie unseren Leitfaden zum Anwendungsbereich und fragen Ihre Anwältin oder Ihren Anwalt.

01 Wird das Produkt an Nutzer in der Europäischen Union verkauft oder ihnen bereitgestellt?

Egal, wo Ihr Unternehmen sitzt. „Bereitgestellt“ umfasst auch die kostenlose Abgabe im Rahmen einer Geschäftstätigkeit.

JaNein, nie in der EUIch weiß es nicht

02 Was ist das Produkt?

Ein Gerät oder eine Maschine mit Software oder FirmwareSoftware, die Kunden installieren, oder eine Mobil-AppEine separat verkaufte Software- oder Hardwarekomponente (Bibliothek, SDK, Modul, Firmware)Der Online-Dienst eines Geräts oder einer App, die ich verkaufeNur ein Online-Dienst (SaaS), ohne dass beim Kunden etwas installiert wird

03 Kann es sich direkt oder indirekt mit einem Netz oder einem anderen Gerät verbinden?

WLAN, Ethernet, Bluetooth, USB, eine Mobil-App, ein Online-Konto, ein Update-Server … Jede Datenverbindung zählt, auch eine indirekte.

JaNein, nie

04 Fällt es unter eine dieser EU-Produktvorschriften?

Keine davonMedizinprodukt oder In-vitro-DiagnostikumKraftfahrzeug oder ein von der Typgenehmigung erfasstes SystemNach EU-Recht zertifiziertes Erzeugnis der ZivilluftfahrtSchiffsausrüstungAusschließlich für nationale Sicherheit oder Verteidigung entwickelt

05 Wie wird es bereitgestellt?

Verkauft oder auf irgendeine Weise monetarisiert (Lizenzen, Support, Abonnements, Daten, Werbung)Frei und quelloffen, ohne jede Geschäftstätigkeit entwickeltWir unterstützen quelloffene Software, die andere kommerziell nutzen (zum Beispiel als Stiftung)

06 Tut es eines der folgenden Dinge?

Nach den Anhängen III und IV der Verordnung. Wählen Sie die erste, die zutrifft.

Chipkarte oder Sicherheitselement, Smart-Meter-Gateway, Hardwaregerät mit SicherheitsboxFirewall, Angriffserkennung oder -abwehr, Hypervisor oder Container-Laufzeitumgebung, manipulationssicherer Mikroprozessor oder MikrocontrollerBetriebssystem, Browser, Passwortmanager, VPN, Virenschutz, Identitäts- oder Zugangsverwaltung, Bootmanager, Router, Modem oder Switch, Netzwerkschnittstelle, Netzwerkverwaltung, SIEM, PKI, Mikroprozessor oder Mikrocontroller mit Sicherheitsfunktionen, Smart-Home-Assistent, vernetztes Schloss, Sicherheitskamera, Alarmanlage, Babyphone, Spielzeug mit sozialer Interaktion oder Ortung, vernetztes Gesundheitsgerät (vollständige Liste in Anhang III)Nichts davon

07 Welche Rolle haben Sie?

Wir stellen es her oder lassen es herstellen und verkaufen es unter unserem Namen oder unserer MarkeWir bringen ein außerhalb der EU hergestelltes Produkt unter der Marke des Herstellers in die EUWir verkaufen ein Produkt weiter, das bereits auf dem EU-Markt ist

08 Wie groß ist Ihr Unternehmen?

EU-Definitionen: Ein kleines Unternehmen hat weniger als 50 Beschäftigte und einen Umsatz oder eine Bilanzsumme von höchstens 10 Millionen Euro.

Kleinst- oder kleines UnternehmenMittleres oder großes Unternehmen

Dieser Check läuft in Ihrem Browser und braucht JavaScript. Unser Leitfaden zum Anwendungsbereich behandelt dieselben Fragen.

Ihr Ergebnis

Nur auf Grundlage Ihrer Antworten und der Verordnung in ihrer Fassung vom 7. November 2026. Keine Rechtsberatung.

Gilt die Cyberresilienz-Verordnung für Ihr Produkt?

Klasse und Konformitätsbewertung

Was Sie tun müssen, und wann

Gut zu wissen

Nächster Schritt