Cyber Resilience Act & EU Data Act
Regontis liest die Antwort aus Ihren Softwarestücklisten: welche Releases die Komponente enthalten, wie viele Geräte im Feld stehen, welche Kunden Sie informieren müssen. Minuten statt drei Tage Handarbeit.
Eine Marke der Explicatis GmbH · Enterprise-Software aus Deutschland
EC-500 Pro · CRA
Audit-ready
Nachweise vollständig
Konformitätserklärung entwurfsbereit
Beispieldarstellung mit Demo-Daten
Meldepflichten, darunter die 24-Stunden-Erstmeldung aktiv ausgenutzter Schwachstellen
Volle Anwendbarkeit des Cyber Resilience Act
Fristen aus dem Cyber Resilience Act. Die Angaben dienen der Einordnung und sind keine Rechtsberatung.
Solange ein Gerät im Feld steht, müssen Sie wissen, was darin läuft — und es belegen können.
Cyber Resilience Act
Für Produkte mit digitalen Elementen gelten durchgehende Pflichten – von der Softwarestückliste bis zur Reaktion auf Schwachstellen.
EU Data Act
Nutzer und Dritte erhalten Rechte auf Zugang und Portabilität der bei der Nutzung entstehenden Daten – transparent und regelkonform.
In Regontis hängt das alles an einer Kette. Sie ziehen an einem Ende und sehen, was am anderen passiert.
Produkte, Releases und Datenflüsse werden importiert — per CSV, wiederholbar und ohne Duplikate.
Alles Weitere hängt an dieser Zuordnung.
Zu jedem Release gehört eine Softwarestückliste, eingelesen per CycloneDX.
Ohne Stückliste bleibt jede Schwachstellenmeldung eine Vermutung.
Neue Schwachstellen werden automatisch gegen die Stücklisten abgeglichen.
Rund 6.100 Geräte betroffen, davon 1.022 über erfasste Deployments — mit den zugehörigen Kunden.
Regulatorische Anforderungen sind mit konkreten Nachweisen verknüpft.
Sichtbar wird nicht nur, was erfüllt ist, sondern was fehlt.
Aus jeder Lücke wird eine zugewiesene, terminierte Aufgabe.
Nichts bleibt in Tabellen und Postfächern liegen.
Am Ende stehen Konformitätserklärung und Nachweisbündel — jederzeit erzeugbar.
Prüfer sehen die Nachweise read-only im Evidence Room.
Kernfunktionen
CycloneDX-Import mit Dedup und Re-Matching, je Release.
Automatischer NVD/KEV-Abgleich, betroffene Kunden sofort sichtbar.
Datenkatalog, Regelzuordnung, Legal Review und lückenloses Audit-Log.
Jede Anforderung mit konkretem Nachweis, Vollständigkeit je Produkt.
Handlungsbedarf wird zur zugewiesenen, nachverfolgbaren Aufgabe.
Read-only-Zugang für Auditoren — ansehen und filtern, nichts verändern.
Der EU Data Act gibt Nutzern Rechte an den Daten aus ihren Geräten. Ihre Kunden stellen ihre Anliegen im Portal selbst.
Aus der Anfrage wird bei Ihnen ein Vorgang mit Prüfung und Protokoll.
Export in gängigen Formaten, Weitergabe an einen selbst gewählten Dritten.
Betroffenheit, Sicherheitshinweise und Updates zum eigenen Produkt.
Regontis priorisiert, was als Nächstes zu tun ist — erklärt und auf Ihre Produkte bezogen. Die Entscheidung bleibt bei Ihren Fachbereichen.
Rollen und Berechtigungen je Mandant.
Gehostet oder im eigenen Rechenzentrum.
Rollenbasierter Zugriff, Auditor-Modus, Audit-Logs.
Datenhaltung nach europäischen Anforderungen.
Kein Konzeptpapier: Übersichten für das Management, Detailtiefe für Security und Compliance, Nachweise für den Audit.
Lagebild für das Management
CRA- und Data-Act-Readiness, kritische Schwachstellen und die KI-Empfehlung der Woche.
1 von 4
Was auf dieser Aufnahme zu sehen ist
Was auf dieser Aufnahme zu sehen ist
Was auf dieser Aufnahme zu sehen ist
Was auf dieser Aufnahme zu sehen ist
Beispieldarstellung mit Demo-Daten
Das war der Überblick. Den Rest zeigen wir an Ihrem Produkt.
Demo anfragenFür wen
Geschäftsführung
Ein Stand je Produkt und Rechtsakt, mit Trend zum Vormonat.
Compliance Manager
Jede Anforderung hängt an einem Dokument. Was fehlt, steht als eigene Zahl daneben.
Product Security Manager
Abgleich gegen Ihre Stücklisten bis auf Release, Gerätezahl und Kunde.
Auditor / Prüfer
Lesender Zugang zum Evidence Room. Prüfer sehen und filtern selbst.
Häufige Fragen
Ein zentrales System, in dem produktbezogene regulatorische Pflichten operativ bearbeitet werden. Statt Anforderungen, Nachweise, Schwachstellen und Aufgaben in Tabellen und Ticketsystemen zu verteilen, hängen sie an denselben Produktdaten. Regontis verbindet Cyber Resilience Act und EU Data Act in einem solchen Hub.
Für Hersteller vernetzter Produkte — Maschinenbau, Industrial IoT, Embedded Devices, Industrieelektronik. Typische Nutzer sind Compliance, Produktsicherheit, Produktmanagement und Geschäftsführung; Prüfer erhalten einen eigenen, lesenden Zugang.
Die Meldepflichten gelten ab dem 11. September 2026, darunter die Erstmeldung aktiv ausgenutzter Schwachstellen innerhalb von 24 Stunden. Vollständig anwendbar ist die Verordnung ab dem 11. Dezember 2027. Regontis bildet beide Stufen ab; die rechtliche Bewertung im Einzelfall bleibt bei Ihnen.
Eine SBOM ist die Stückliste der Softwarekomponenten eines Produkts. Ohne sie lässt sich nicht belastbar sagen, ob eine neue Schwachstelle das eigene Produkt betrifft. Regontis importiert SBOMs im CycloneDX-Format und gleicht sie laufend gegen Schwachstellenquellen ab.
Ein Scanner findet Schwachstellen; Regontis führt sie bis zum Nachweis. Vom Fund über die betroffenen Releases und Kunden bis zu Anforderung, Aufgabe und Auditnachweis bleibt alles verbunden — genau die Kette, die im Audit verlangt wird.
Nutzer erhalten Rechte an den Daten, die bei der Nutzung ihrer Geräte entstehen, einschließlich der Weitergabe an selbst gewählte Dritte. Regontis erfasst die Datenflüsse, ordnet ihnen Regeln zu und bringt ein Portal mit, über das Nutzer ihre Anfragen stellen.
Ja. Regontis ist als gehostete Plattform und für den Betrieb in der eigenen Infrastruktur ausgelegt, mandantenfähig und rollenbasiert.
Ein Termin entlang Ihres Anwendungsfalls, ohne Vorbereitung Ihrerseits. Sie schildern kurz Ihre Produkte, wir zeigen, wie sich CRA- und Data-Act-Betrieb darin abbilden.
Demo anfragen
Wir bilden es in der Demo ab: Stückliste einlesen, gegen Schwachstellen abgleichen, Nachweise zuordnen.
Kein Verkaufsdruck und keine Vorbereitung nötig. Ihre Anfrage geht direkt an unser Team.
Software-Engineering aus Köln – mit nach ISO 27001 zertifizierter Informationssicherheit und über zwei Jahrzehnten Erfahrung in Industrie- und IoT-Projekten.
25+
Jahre Erfahrung
100+
Expert:innen
1.000+
Projekte
Zertifiziert nach ISO/IEC 27001 und ISO 9001: Explicatis GmbH