TRA Studio

Ressourcen

Wissensbereich

Leitfäden, Beispielprojekte und Referenzmaterial, um Ihre TRA fertigzustellen.

Beispielprojekte

Vollständig ausgearbeitete TRAs, die Sie öffnen und nachvollziehen können.

Smart-Thermostat (CRA-Standardklasse)

Eine vollständig ausgearbeitete TRA für ein Consumer-IoT-Gerät — 12 Komponenten in vier Zonen, 11 bewertete Bedrohungen samt Maßnahmen und das Systemdiagramm. In der Bibliothek auf der Projektseite als eigenen Entwurf öffnen.

Industrie-Gateway (IEC 62443, CRA-Klasse I)

Eine TRA auf Komponentenebene für ein OT-Edge-Gateway mit Sicherheitsziel SL-2 nach IEC 62443-4-2 — 17 Komponenten in fünf Zonen, 13 bewertete Bedrohungen mit 16 Maßnahmen, eine dokumentierte kompensierende Gegenmaßnahme und das Systemdiagramm. In der Bibliothek auf der Projektseite als eigenen Entwurf öffnen.

SaaS-Backend, selbst gehostete Edition (CRA-Standardklasse)

Backend-Software, die als SaaS und zum Selbstbetrieb angeboten wird, und warum nur die selbst gehostete Edition in den CRA-Anwendungsbereich fällt — 14 Komponenten in fünf Zonen einschließlich der Build-Pipeline, 15 bewertete Bedrohungen mit 17 Maßnahmen, Kategorien nach CRA-Anhang I statt IEC 62443 und das Systemdiagramm. In der Bibliothek auf der Projektseite als eigenen Entwurf öffnen.

Beispiel-Prozessbeschreibungen

Vollständige, realistische Dokumente eines fiktiven Herstellers mit 45 Beschäftigten. Jedes hat eine eigene Seite, sodass Sie es aus TRA Studio heraus verlinken können.

Alle Beispieldokumente ansehen →

Beispiel-Projektpläne

Der Beispiel-Dokumentensatz zeigt, was ein CRA-konformer Prozess festhält. Diese Pläne zeigen, in welcher Reihenfolge das geschrieben wird, wer es tut und wie lange es ungefähr dauert. Zwei folgen dem vereinfachten Standardprodukt-Ablauf — einer, um die unternehmensweiten Prozesse in Kraft zu setzen, einer, um ein einzelnes Produkt hindurchzuführen. Der dritte durchläuft die vollständige Workflow-Vorlage mit allen offenen Konformitätsbewertungsrouten.

Plan A

Establish the CRA processes

Schwachstellenbehandlung und CVD, SBOM-Werkzeuge und Komponentenübersicht, Meldebereitschaft nach Artikel 14 — die Grundlagen, die anschließend jedes Produkt erbt, abgeschlossen mit einer Trockenübung gegen die Uhr.

Dauer
6 Wochen, in Teilzeit
Aufwand
~19 Personentage über 3 Rollen
Zeitlicher Anker
Art. 14 gilt ab 11.09.2026
Plan lesen →

Plan B

An example product through the CRA lifecycle

Planen, bauen und verifizieren, freigeben, betreuen — der SensorNode S300 von der Einstufung bis zur CE-Kennzeichnung und weiter in den laufenden Betrieb, mit den Gate-Nachweisen an jedem Schritt.

Dauer
16 Wochen bis zur Bereitstellung
Route
Selbstbewertung nach Modul A
Zeitlicher Anker
Voller CRA-Geltungsbeginn 11.12.2027
Plan lesen →

Plan C

Kostenpflichtige Tarife

The full CRA workflow, end to end

Die vollständige Vorlage statt der Selbstbewertungs-Teilmenge: 23 unternehmensweite Prozessdokumente, die Lieferkettenkontrollen, sämtliche Konformitätsbewertungsrouten einschließlich der über notifizierte Stellen, und der Zweig für das Qualitätssystem.

Dauer
~30 Wochen bei Modul A, zzgl. Vorlauf der notifizierten Stelle
Aufwand
~110 Personentage über 9 Rollen
Umfang
60 Aktivitäten in 5 Phasen
Plan lesen →
Alle Projektpläne ansehen →