Produkte, Versionen & Auslieferungen

Alle Resilic-Funktionen bauen auf dem Produktregister auf: Versionen tragen SBOMs, Auslieferungen verorten Maschinen im Feld, und der Unterstützungszeitraum speist Anhang-II-Informationen, die technische Dokumentation und das Kunden-Evidenzpaket.

• Unterstützungszeitraum: Beginn/Ende, erwartete Nutzungsdauer und die Begründung der Festlegung (CRA Artikel 13(8) erwartet die Festlegung, nicht nur Daten). Ein Herleitungs-Assistent entwirft die Begründung aus den Dimensionen, die einen Unterstützungszeitraum begrenzen — Einsatzkontext, erwartete Nutzungsdauer, Komponentenverfügbarkeit (das früheste Komponenten-End-of-Life aus der SBOM), Update-Fähigkeit und Zusagen der Lieferanten — unter Anwendung der Fünf-Jahres-Untergrenze und des Minimalprinzips. Er setzt niemals Ihre Daten: Sie prüfen, bearbeiten und unterschreiben die Festlegung und führen so einen prüffähigen Nachweis darüber, wer sie wann bestätigt hat. Das Bearbeiten des Unterstützungszeitraums oder der Begründung öffnet sie erneut zur Unterschrift. Ändert sich später eine Grundlage der unterschriebenen Festlegung — ein neuer aktiv ausgenutzter Treffer, eine Komponente, die vor dem Zeitraum das End-of-Life erreicht, oder eine überarbeitete SBOM —, markiert Resilic sie zur erneuten Prüfung und behält den unterschriebenen Nachweis bei.
• CRA-Registerangaben: Erfassen Sie Ihre Rolle für jedes Produkt — Hersteller (Standard), Importeur oder Händler, denn davon hängt ab, welche CRA-Pflichten gelten — sowie eine optionale Produktfamilie, um verwandte Produkte im Register zu gruppieren. Dies sind von Ihnen gepflegte Registerangaben, keine Konformitätsfeststellung.
• CRA-Klassifizierung: Wählen Sie die Kategorie des Produkts — Standard (Selbstbewertung), wichtig (Anhang III Klasse I oder II) oder kritisch (Anhang IV) —, begründen Sie sie und unterschreiben Sie, sodass Sie einen prüffähigen Nachweis einer Selbstklassifizierung führen, die eine Behörde stichprobenartig prüfen kann. Ein geführter Klassifizierungs-Assistent hilft dabei: Ordnen Sie die Kernfunktion Ihres Produkts den (wortgetreu aus der Verordnung übernommenen) Anhang-III/IV-Kategorien zu — er schlägt eine Stufe vor und entwirft eine Begründung, die Sie prüfen, bearbeiten und unterschreiben. Das Integrieren einer gelisteten Komponente macht das Produkt nicht allein dadurch wichtig oder kritisch (Artikel 7 Abs. 1). Das Bearbeiten von Kategorie oder Begründung öffnet sie erneut zur Unterschrift. Werden die CRA-Kategorielisten (Anhang III/IV) später geändert, markiert Resilic Ihre unterschriebenen Klassifizierungen zur erneuten Prüfung — Ihr unterschriebener Nachweis bleibt bestehen, bis Sie ihn anhand der aktuellen Listen erneut prüfen und neu unterschreiben. Sie verantworten diese Bewertung; sie ist eine Orientierungshilfe, keine Konformitätsfeststellung.
• Kunden-Evidenzpaket: jede Auslieferung bietet ein herunterladbares Sicherheits-Evidenzpaket und einen ablaufenden Freigabelink für Ihren Kunden.
• Sicherheitspass: eine stabile öffentliche Seite je Produkt mit den CRA-Anhang-II-Nutzerinformationen — auf der Produktseite erneuerbar und widerrufbar.