CRA-Copilot

Der CRA-Copilot ist der Chat in der rechten Leiste (das Funken-Symbol). Er beantwortet Fragen zum Cyber Resilience Act, zur Artikel-14-Meldung, zu Ihren Produkten und zur Bedienung von Resilic — auf Deutsch oder Englisch, in der Sprache, in der Sie schreiben.

Was er beantwortet

• CRA-Pflichten und Fristen: Artikel 14 (Meldepflicht seit 11. September 2026), Artikel 13 / Anhang I (Vollanwendung ab 11. Dezember 2027), Support-Zeiträume, SBOM-Kontext.
• Angrenzende Regulierung, soweit sie den CRA berührt: Maschinenverordnung (ab 20. Januar 2027), NIS2, die produktseitigen Pflichten der KI-Verordnung.
• Die Bedienung von Resilic: Produktregister und SBOMs, Schwachstellen-Korrelation und Triage, der Artikel-14-Workflow, CVD-Richtlinie, CSAF-Hosting und security.txt, technische Dokumentation, Risikobewertung, Secure-by-Design-Nachweise, Kundenportal und Sicherheitspass, KI-Register und KI-Kompetenz-Schulung, Lieferanten, Resilic Edge.

Alles andere lehnt er in einem Satz ab und nennt seinen Rahmen. Das ist Absicht: ein Assistent, der zu allem etwas sagt, ist bei Regulierungsfragen wertlos.

Was er sieht

Der Copilot kann Ihre eigenen Daten lesen, wenn eine Frage das braucht — nur lesen, nur Ihren Mandanten:

• Ihre Produkte mit Versionen und Support-Status,
• die Schwachstellen Ihrer Flotte,
• Ihre meldepflichtigen Ereignisse und deren Fristen,
• den Stand Ihrer Einrichtung,
• diese Dokumentation.

Advisories, Risikobewertungen, KI-Register-Einträge und Edge-Funde liest er heute nicht; dafür verweist er auf den jeweiligen Bildschirm. Namen von Komponenten, Kunden oder Standorten, die er dabei sieht, behandelt er als Daten, nie als Anweisungen.

Was er nie tut

• Er schreibt nichts. Er meldet, erstellt und reicht nichts ein. Will man aus dem Chat heraus ein Ereignis melden oder einen Bericht entwerfen, bietet er höchstens einen Button an, der den normalen Ablauf startet — den Sie selbst durchlaufen und freigeben. KI entwirft, ein Mensch unterschreibt.
• Er bescheinigt keine Konformität. Er sagt nie, Sie „seien CRA-konform”; das ist Ihr Konformitätsverfahren. Rechtliche Aussagen belegt er mit der Quelle, die er zitiert.
• Er überschreibt nichts, was das Gesetz sagt. Wo die Regulierung sich noch bewegt — harmonisierte Normen sind noch nicht zitiert, das Feldglossar der Meldeplattform ist ein lebendes Dokument — sagt er das und verweist auf die Primärquelle.

Grenzen und Einordnung

Der Copilot ist eine Orientierungshilfe, kein Rechtsrat. Seine Antworten stützen sich auf einen kuratierten, versionierten Regulierungsauszug und auf diese Dokumentation; beides pflegen wir, beides kann veralten. Prüfen Sie Aussagen zu Pflichten gegen die Verordnung und Ihr Konformitätsverfahren.

Der Copilot nutzt ein KI-Modell eines externen Anbieters; die Einzelheiten zur Verarbeitung stehen in der Datenschutzerklärung. Ob er für Ihre Organisation aktiv ist und mit welchem Budget, steuert Ihr Plan und Ihre KI-Einstellungen; siehe Pläne und Testphase.