Häufig gestellte Fragen

Es führt Sie durch eine Bedrohungs- und Risikoanalyse nach dem Cyber Resilience Act, ordnet Anforderungen aus CRA, NIS 2 und IEC 62443 Ihrem sicheren Entwicklungsprozess zu und exportiert anschließend die Dokumentation, die Sie vorhalten müssen.

Nein — und das ist Absicht. GRC-Suiten verwalten die Maßnahmen und Richtlinien Ihrer Organisation über viele Rahmenwerke hinweg (ISMS, ISO 27001, Notfallvorsorge, Lieferantenrisiko). TRA Studio setzt eine Ebene tiefer an: Es erzeugt die produktbezogenen Nachweise, die der CRA für jedes Gerät und jedes Softwareprodukt tatsächlich verlangt — die geführte Bedrohungs- und Risikoanalyse, die Risikobewertung nach Anhang I, die Verknüpfung von Anforderung und Entwicklung sowie ein teilbares Konformitätsdossier. Viele Hersteller betreiben ein GRC-Tool für die organisatorische Compliance und TRA Studio für ihre Produkte.

Nein. Es ist eine Dokumentationshilfe, mit der Sie die Nachweise erstellen und pflegen. Es stellt keine Zertifikate aus und ersetzt keine Rechtsberatung.

Nein. Der geführte Ablauf hat eine Meinung und füllt Vorlagen je Produktklasse vor, sodass ein kleines Team eine TRA ohne Spezialistin im Haus abschließen kann.

Wenn Sie Produkte mit digitalen Elementen auf dem EU-Markt bereitstellen, sehr wahrscheinlich — der CRA kennt keine KMU-Ausnahme. Nutzen Sie den kostenlosen CRA-/NIS-2-Check, um zu sehen, wo Sie stehen.

NIS 2 zielt auf das Risikomanagement und die Vorfallmeldung Ihrer Organisation, sobald Sie eine wesentliche oder wichtige Einrichtung sind (etwa ab 50 Beschäftigten oder 10 Mio. € Umsatz). Der CRA zielt auf die Produkte, die Sie in Verkehr bringen.

Der vollständige CRA-Satz ist von Beginn an enthalten; NIS 2, IEC 62443-4-1 und BSI TR-03183 folgen. Weitere Normen können Sie als JSON-Bundles importieren.

Ja. Der CRA-/NIS-2-Selbstcheck ist kostenlos, und Starter ist während der Testphase bis zum 31. Oktober 2026 kostenlos.

Optionale Erweiterungen zu einem Tarif: zusätzliche Nutzer, mehr Produkte / TRAs, zusätzliche Normenpakete, SBOM-Erzeugung und priorisierter Support.

Ja. Die Tarife sind feste Monatspreise mit kurzen Laufzeiten, und bei jährlicher Zahlung sparen Sie zwei Monate.

In Deutschland, mit EU-Datenhaltung für den Cloud-Dienst. Eine On-Premise-Installation ist ausschließlich zu Evaluationszwecken verfügbar.

MFA, ein fortschreibungssicheres Audit-Log und vollständiger Datenexport sind eingebaut, und sicherheitsrelevante Änderungen werden immer mit Tests ausgeliefert.

Ja. TRA Studio ist API-first: Das Backend stellt eine dokumentierte REST-API bereit, gegen die Sie automatisieren können. Die vollständige interaktive Referenz steht nach der Anmeldung zur Verfügung.