Jede Produktversion. Nachgewiesen.

Cyberresilienz-Verordnung

Wer ein Produkt mit digitalen Elementen auf den EU-Markt bringt, muss Schwachstellen über den gesamten Unterstützungszeitraum behandeln und ausgenutzte Schwachstellen binnen 24 Stunden melden. Reltime macht jede Version und jede Meldung nachweisbar.

Mit Reltime sprechen Ihren Startpunkt finden

Wen es trifft.

Hersteller, Einführer und Händler von Hard- und Software mit digitalen Elementen, die in der EU verkauft werden, unabhängig vom Sitz. Einzelhändler, die unter eigener Marke verkaufen, gelten als Hersteller.

Was es verlangt.

Anhang ISecurity by Design und Behandlung von Schwachstellen über den gesamten Unterstützungszeitraum
Anhang I, Teil IIEine Software-Stückliste (SBOM) für das Produkt
Art. 14Aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle über die zentrale Meldeplattform melden
Art. 28, 31Technische Dokumentation und eine EU-Konformitätserklärung

Die Fristen

24 h: Frühwarnung
72 h: Meldung
14 Tage: Abschlussbericht, sobald eine Korrektur verfügbar ist

Meldepflichten seit 11. Sept. 2026 · Hauptpflichten ab 11. Dez. 2027

Bis zu 15 Mio. Euro oder 2,5 % des weltweiten Umsatzes

Was Reltime liefert. In Echtzeit.

Nachweise pro Version

SBOM, Tests und Freigaben bei jedem Release verankert, sobald es ausgeliefert wird.

Schwachstellenfrist mit Nachweis

Erkennung, Bewertung und Korrektur live verfolgt. Die 24- und 72-Stunden-Meldungen entstehen direkt aus dem Nachweis.

Nachweiskette der Zulieferer

Komponentenlieferanten verankern ihre Nachweise einmal. Sie und Ihre Kunden prüfen sie.

Updates mit Freigabesperre

Sicherheitsupdates gehen erst raus, wenn die erforderliche Freigabe verankert ist.

Dokumentation, die standhält

Technische Dokumentation und Erklärung, verknüpft mit genau der Version, die sie beschreiben.

RELTIME VERIFIKATIONSBELEGBeispiel

Ereignis: Schwachstellen-Triage · fw 4.2.1
Bewertet von: psirt.lead · verifiziert
Regel: cra-vuln-policy v1.0
Zeit: 2026-10-14 11:47:30.019 CET
Fingerabdruck: 9e2c…a771 · unverändert ✓

Ein Beleg. Für jeden Prüfer.

Wer gehandelt hat, welche Regel galt und ob sich etwas verändert hat. Erstellt in der Sekunde, in der es geschah. Prüfbar für jede berechtigte Partei, ohne Zugriff auf Ihre Systeme.

Live in vier Wochen.

Woche 1
Eine Produktlinie abbilden und Build- und Ticketsysteme anbinden
Woche 2
Rail, Rollen und Alarme konfigurieren
Woche 3
Mit Ihrer Rechtsberatung oder Ihrem Prüfer testen
Woche 4
In Echtzeit betreiben und das erste Nachweispaket liefern