Bevor ein Produkt nach dem CRA die CE-Kennzeichnung tragen darf, muss der Hersteller nachweisen, dass es die grundlegenden Anforderungen erfüllt. Dafür gibt es vier Wege.
Welche Wege offenstehen, hängt von der Produktklasse ab.
Modul A
Der Hersteller prüft die Konformität und erstellt die technische Dokumentation, ohne benannte Stelle.
Module B und C
Eine benannte Stelle prüft die Konstruktion. Der Hersteller stellt sicher, dass die Produktion der geprüften Bauart entspricht.
Modul H
Eine benannte Stelle genehmigt und überwacht das Qualitätssicherungssystem für Entwicklung, Produktion und Umgang mit Schwachstellen.
Zertifizierung
Ein Zertifikat nach einem europäischen Schema wie EUCC, mit Vertrauenswürdigkeitsstufe „mittel“ oder höher.
Schritt 1
Anwendungsbereich und Produktklasse entscheiden, welche Wege offenstehen.
Schritt 2
Risikobewertung, Security by Design und Umgang mit Schwachstellen.
Schritt 3
Technische Dokumentation, wie in Anhang VII beschrieben.
Schritt 4
Konformitätsbewertung, EU-Konformitätserklärung und CE-Kennzeichnung.
Die Regeln zur Benennung von Stellen gelten seit dem 11. Juni 2026. Sichern Sie sich früh Kapazität, wenn Ihr Produkt eine benannte Stelle braucht.
Technische Dokumentation und Konformitätserklärung müssen mindestens zehn Jahre nach dem Inverkehrbringen aufbewahrt werden, oder für den Support-Zeitraum, wenn dieser länger ist.
Nationale Marktüberwachungsbehörden prüfen Produkte auf dem Markt und können Unterlagen anfordern, auch die SBOM.
Verstöße gegen die grundlegenden Anforderungen und die Herstellerpflichten können mit bis zu 15 Millionen Euro oder 2,5 Prozent des weltweiten Jahresumsatzes geahndet werden, je nachdem, welcher Betrag höher ist.
Stand: Oktober 2026. Diese Leitfäden erklären die Verordnung in einfacher Sprache und sind keine Rechtsberatung.
Wir bereiten die technische Dokumentation und die Konformitätsbewertung vor und unterstützen Sie bei der Zusammenarbeit mit der benannten Stelle.
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.
