Kenntnis 06:10Frühwarnung fällig Fr 06:10Verbleibend 22:30:00Betroffen 3 MaschinenBeispielwerte

Sicherheitslücken in Ihren Maschinen rechtzeitig melden.

Fixradar hilft Herstellern von Maschinen und Geräten, die Meldepflichten aus dem Cyber Resilience Act (CRA) fristgerecht zu erfüllen. Jeden Morgen prüft Fixradar, ob eine bekannte Sicherheitslücke Ihre Maschinen betrifft. Wenn ja, erfahren Sie es noch am selben Morgen und bekommen den Meldetext fertig formuliert.

Demo vereinbarenSo läuft eine Meldung
  • Server in Deutschland
  • Meldetexte passend zum Formular der ENISA-Meldeplattform
  • Unterstützung beim Förderantrag SECURE
12 0002 300
Steuerung TX 400OpenSSL 3.2.1
aktiv ausgenutzt
CVE-2026-31877
Blatt 1 · Verpackungsanlage TX 400 · Beispiel

So läuft es, wenn eine neue Lücke bekannt wird.

Im Beispiel liegen zwischen dem Abgleich am Morgen und der eingereichten Frühwarnung 90 Minuten. Fixradar übernimmt den Abgleich, die Fristen und den Meldetext. Ihr Team prüft und entscheidet.

Uhrzeit 06:10Abgleich läuftFrist noch keine
Steuerung TX 400OpenSSL 3.2.1
aktiv ausgenutzt
Von Ihnen eingereicht um 07:4022 h 30 min vor Fristende · Kundeninformation als Entwurf bereit
0 von 1.284 Softwarebausteinen aller Produkte geprüft
06:10

Der Abgleich am Morgen.

Fixradar vergleicht jeden Softwarebaustein Ihrer Maschinen mit den öffentlichen Schwachstellendatenbanken. Dazu gehört die Liste der US-Behörde CISA mit Lücken, die aktiv ausgenutzt werden.

06:11

Treffer in der Steuerung TX 400.

Die Verschlüsselungsbibliothek der Steuerung hat eine Lücke, die aktiv ausgenutzt wird. Die 24-Stunden-Frist für die Frühwarnung läuft ab dem Abgleich um 06:10. Fixradar benachrichtigt sofort die zuständige Person.

07:35

Die übrigen Einträge sind vorbewertet.

143 weitere neue Einträge aus den Datenbanken betreffen Ihre Anlage nicht, etwa weil die Version nicht passt oder die betroffene Funktion nicht genutzt wird. Zu jedem steht die Begründung dabei. Ihr Team muss sie nur noch bestätigen.

07:40

Sie reichen die Frühwarnung ein.

Die Ausfüllhilfe trägt den fertigen englischen Text mit einem Klick in die Meldeplattform der ENISA ein, Sie prüfen und senden ab. Uhrzeit und Bestätigungsnummer speichert Fixradar für Ihren Nachweis.

Drei betroffene Maschinen, ein Arbeitsgang.

Meist steckt dieselbe Software in mehreren Produktlinien. Fixradar zeigt sofort, welche Maschinen betroffen sind, und bereitet die Frühwarnung für alle betroffenen Produkte gemeinsam vor.

TX 400 · VerpackungslinieTX 600 · SchlauchbeutelPack S · KompaktverpackerFrühwarnung für alle dreiOpenSSL 3.2.1 · 3 MaschinenTX 400 · VerpackungslinieTX 600 · SchlauchbeutelPack S · KompaktverpackerFrühwarnung für alle dreiOpenSSL 3.2.1 · 3 Maschinen
Blatt 2 · Beispiel

Auch für die Maschine, die Sie 2019 nach Polen geliefert haben, gilt die Meldepflicht.

Seit dem 11. September 2026 gilt die Meldepflicht für aktiv ausgenutzte Lücken in allen vernetzten Produkten, die Sie auf den EU-Markt gebracht haben, auch in älteren. Die Frühwarnung ist nach 24 Stunden fällig, die ausführliche Meldung nach 72 Stunden und der Abschlussbericht spätestens 14 Tage, nachdem ein Update bereitsteht.

Werk Tavrona · DETavrona TX 400Baujahr 2019 · SN 19-0412FW 4.2.0 · Support bis 2031Standort Poznań · Halle 2Werk Tavrona · DETavrona TX 400Baujahr 2019 · SN 19-0412FW 4.2.0 · Support bis 2031Standort Poznań · Halle 2
Blatt 4 · im Feld · meldepflichtig

Morgens sehen Sie zuerst, was heute zu tun ist.

Ganz oben steht, was heute gemeldet werden muss, mit Frist und nächstem Schritt. Alle anderen Lücken sind schon vorbewertet und warten nur auf Ihre Bestätigung. Ein Blick am Morgen genügt.

Beispielansicht mit Beispielwerten
06:11

Was heute fällig ist, steht oben.

Wird eine Lücke in Ihrer Software aktiv ausgenutzt, steht sie ganz oben, zusammen mit der Frist und dem nächsten Schritt.

07:38

Die Frühwarnung ist vorbereitet.

Ein Klick öffnet sie. Alle Pflichtangaben sind vorausgefüllt, auf Englisch und so gegliedert wie das Formular der Meldeplattform.

07:40

Von Ihnen eingereicht, von Fixradar dokumentiert.

Sie tragen die Bestätigungsnummer ein. Fixradar schließt die Frist ab und zeigt die nächste an.

Sie wissen, was in jeder Steuerung steckt.

Fixradar führt die Software-Stückliste (SBOM) jedes Produkts für jeden Firmwarestand, auch mit den Angaben Ihrer Zulieferer. So landet jede neue Lücke in Sekunden bei der richtigen Maschine. Und ab Dezember 2027, wenn die Stückliste zur technischen Dokumentation für das CE-Zeichen gehört, ist sie schon da.

Steuerung TX 400geschlossen
Blatt 3 · Explosionszeichnung · Beispiel
Produkt

Zuerst die Produkte.

Jede Maschine und jede Steuerung bekommt einen Eintrag mit Einstufung nach dem CRA, Supportzeitraum und verantwortlicher Person.

Firmwarestand

Dann die Firmwarestände.

Dazu gehören auch ältere Stände, die seit Jahren bei Kunden laufen, solange Sie dafür Support leisten.

Software

Zuletzt jeder Softwarebaustein mit Version.

Vorhandene Stücklisten importieren wir direkt. Fehlende erstellen wir bei der Einführung zusammen mit Ihrer Entwicklung. Angaben, die nur Ihr Zulieferer kennt, fordern Sie über Fixradar bei ihm an.

Linux 6.1.84
OpenSSL 3.2.1
BusyBox 1.36.1
Mosquitto 2.0.18
lighttpd 1.4.73
zlib 1.3

Nachweis Produktsicherheit

  1. Produkte und Supportzeiträume14
  2. Stücklisten je Firmwarestand38
  3. Bewertungen mit Begründung612
  4. Meldungen und Bestätigungen4
  5. Meldeweg und Vertretung2 Personen
  6. Richtlinie zur Offenlegungveröffentlicht
HerstellerTavrona Anlagenbau
Stand29.10.2026
Blatt1 / 1
GrundlageVerordnung (EU) 2024/2847
FreigabeL. Hartmann
WerteBeispiel

Verlangt ein Großkunde den Nachweis, schicken Sie ihn am selben Tag.

Autobauer, Pharma- und Lebensmittelkonzerne wollen von ihren Lieferanten zunehmend wissen, wie sie den Cyber Resilience Act umsetzen. Fixradar erstellt dafür ein fertiges Nachweisdokument, das Sie bei Kundenaudits, Prüfstellen oder Behörden vorlegen können.

Häufige Fragen

Ihre Frage fehlt? Stellen Sie sie im ersten Gespräch, am besten direkt am Beispiel Ihrer eigenen Maschine.

Demo vereinbaren
Brauchen wir dafür ein eigenes Sicherheitsteam?

Nein. In den meisten Unternehmen übernimmt das jemand aus Entwicklung oder Produktmanagement nebenbei. Fixradar bewertet jede Lücke vor und formuliert die Meldung. Ihr Team prüft, entscheidet und reicht ein.

Was ist die Meldeplattform der ENISA?

Seit dem 11. September 2026 melden alle Hersteller in der EU über eine gemeinsame Plattform der EU-Agentur für Cybersicherheit, kurz ENISA. Ihre Meldung geht dort an die zuständige Stelle im Land Ihrer Hauptniederlassung, in Deutschland an das BSI, und gleichzeitig an die ENISA. Fixradar bereitet alle Angaben vor. Die Fixradar-Ausfüllhilfe für Chrome und Edge trägt sie mit einem Klick in das Formular der Meldeplattform ein; prüfen und absenden tun Sie selbst.

Ab wann gilt die Meldepflicht nach dem CRA?

Seit dem 11. September 2026. Sie gilt auch für Produkte, die Sie schon vor Jahren ausgeliefert haben und die noch im Einsatz sind. Die übrigen Pflichten des Cyber Resilience Act, etwa zur sicheren Entwicklung und zur CE-Kennzeichnung, gelten ab dem 11. Dezember 2027.

Welche Fristen gelten für eine Meldung?

Ab dem Zeitpunkt, an dem Sie von einer aktiv ausgenutzten Lücke erfahren, haben Sie 24 Stunden für die Frühwarnung und 72 Stunden für die ausführliche Meldung. Den Abschlussbericht reichen Sie spätestens 14 Tage nach, sobald ein Update verfügbar ist. Bei einem schweren Sicherheitsvorfall ist es ein Monat nach der Meldung. Fixradar zählt jede Frist mit und erinnert Ihr Team rechtzeitig.

Welche Produkte fallen unter die Meldepflicht?

Jedes Produkt mit Software und Datenverbindung, das Sie in der EU anbieten: Steuerungen, Maschinen mit Fernwartung, Sensoren, Gateways, Bedienpanels und auch reine Software. Welche Ihrer Produkte dazugehören, klären wir in der Einführung.

Was kostet Fixradar?

Sie bekommen ein Angebot für Ihren Fall. Der Preis richtet sich nach der Zahl Ihrer Produkte und Firmwarestände, nach Ihren Standorten und danach, wie viel wir bei der Einführung für Sie übernehmen. Das Angebot erhalten Sie nach dem ersten Gespräch.

Gibt es dafür eine Förderung?

Ja. Das EU-Projekt SECURE fördert kleine und mittlere Unternehmen bei der Umsetzung des CRA mit bis zu 30.000 € je Projekt. Die Hälfte der Kosten tragen Sie selbst. Die zweite Ausschreibung läuft seit dem 1. Oktober bis zum 11. Dezember 2026, jedes Unternehmen kann einen Antrag stellen. Wir unterstützen Sie dabei.

Wo liegen unsere Daten?

Auf Servern in Deutschland. Ihre Stücklisten und Bewertungen verlassen die EU nicht. Sehen kann sie nur, wen Sie freigeben.

Wie schnell sind wir startklar?

Der tägliche Abgleich startet, sobald das erste Produkt angelegt ist. Für die komplette Einführung planen wir zwei Wochen.

Im ersten Gespräch prüfen wir eine Ihrer Maschinen live.

Schicken Sie uns vorab eine Stückliste oder nennen Sie die wichtigsten Softwarebausteine einer Steuerung. Nach 30 Minuten wissen Sie, welche Meldungen bei Ihnen heute anstünden. Danach erhalten Sie ein Angebot, das zu Ihren Produkten passt.

  1. Drei kurze FragenWie viele Produkte, ob Stücklisten vorliegen und wie weit Ihr Meldeweg ist. Das dauert eine Minute.
  2. Live-Prüfung, 30 MinutenWir gleichen eine Ihrer Maschinen ab und zeigen, welche Meldungen heute anstünden.
  3. Ihr AngebotPassend zu Ihren Produkten. Starten können Sie innerhalb von zwei Wochen.
Demo vereinbarenUnverbindlich. Wir melden uns innerhalb eines Werktags.
Aus Ihrer Stückliste wird ein Prüfergebnis