Überblick behalten: Welche Geräte sind auf dem neuesten Stand? Keep track: which devices are up to date?

SwarmPeek ist die Plattform für IoT-Geräte- und Firmware-Management: Firmware und Software-Stücklisten nachverfolgen, Schwachstellen bewerten, Updates sicher ausrollen und die Pflichten des Cyber Resilience Act belegen. SwarmPeek is the platform for IoT device and firmware management: track firmware and software bills of materials, assess vulnerabilities, roll out updates safely and demonstrate compliance with the Cyber Resilience Act.

Funktionen ansehenSee features CRA-FristenCRA deadlines

Ihre VorteileYour benefits

SwarmPeek setzt die Anforderungen des Cyber Resilience Act im Alltag um, ob für eigene oder fremde Geräte, und spart dabei Handarbeit. SwarmPeek puts the requirements of the Cyber Resilience Act into daily practice, for your own or third-party devices, and saves manual work along the way.

Klarer ÜberblickA clear overview

Sie sehen für jedes Gerät, welcher Versionsstand läuft und wo der aktuelle Stand noch fehlt, ohne Tabellen zu pflegen. For every device you see which version is running and where the current version is still missing, without maintaining spreadsheets.

Bekannte Lücken im GriffKnown vulnerabilities under control

Der automatische Abgleich mit Schwachstellendatenbanken zeigt, welche Geräte betroffen sind, und priorisiert, was zuerst behoben wird. Automatic matching against vulnerability databases shows which devices are affected and what to fix first.

Fristen nicht verpassenNever miss a deadline

Meldefristen und Supportzeiträume werden mitgeführt, Erinnerungen kommen rechtzeitig, Meldungsinhalte liegen vorbereitet bereit. Reporting deadlines and support periods are tracked, reminders arrive in time and report contents are prepared.

Updates mit gutem GefühlUpdates with confidence

Freigabe durch zwei Personen, gestaffelte Wellen und Rollback machen Rollouts planbar und begrenzen das Risiko. Approval by two people, staged waves and rollback make rollouts predictable and limit risk.

Nachweise auf KnopfdruckEvidence at the push of a button

SBOM, Schwachstellenbehandlung und Audit-Log dokumentieren, was wann getan wurde – für Kunden, Prüfer und Behörden. SBOM, vulnerability handling and audit log document what was done and when – for customers, auditors and authorities.

Mehr erfahrenLearn more

Die wichtigsten Bereiche im Detail.The most important areas in detail.

FunktionenFeatures

Funktionen im DetailFeatures in detail

Geräte, Zustandsdaten, SBOMs, Schwachstellen, Berichte und die CRA-Funktionen – was SwarmPeek kann und was Ihnen das bringt.Devices, state data, SBOMs, vulnerabilities, reports and the CRA functions – what SwarmPeek can do and what it gives you.

Alle FunktionenAll features →

UpdatesUpdates

Bekannte Lücken schließenClose known vulnerabilities

Updates kontrolliert ausrollen: mit Vier-Augen-Prinzip, geprüften Signaturen, gestaffelten Wellen und Rollback.Roll out updates in a controlled way: with the four-eyes principle, verified signatures, staged waves and rollback.

Update und RolloutUpdates and rollout →

RollenRoles

Wer darf was?Who may do what?

Rollen für Entwicklung, Release-Management, Security-Team, Support und Kunden – getrennt nach Mandanten.Roles for development, release management, security team, support and customers – separated by tenant.

Rollen im ÜberblickRoles at a glance →

Die Fristen des CRACRA deadlines

Die Verordnung (EU) 2024/2847 gilt gestaffelt. Ein Teil der Pflichten läuft bereits, die Hauptpflichten folgen Ende 2027. Regulation (EU) 2024/2847 applies in stages. Some obligations already apply; the main obligations follow at the end of 2027.

10. Dezember 202410 December 2024erledigtdone
Inkrafttreten. Die Verordnung ist in Kraft. Die meisten Pflichten gelten erst nach Übergangsfristen. Entry into force. The regulation is in force. Most obligations apply only after transition periods.
11. Juni 202611 June 2026erledigtdone
Bestimmungen zu Konformitätsbewertungsstellen. Die Regeln zur Notifizierung von Stellen, die Produkte bewerten, gelten seit diesem Datum. Provisions on conformity assessment bodies. The rules on the notification of bodies that assess products have applied since this date.
11. September 202611 September 2026gilt bereitsalready applies
Meldepflichten nach Artikel 14. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle ihrer Produkte melden – an das zuständige CSIRT und an die ENISA über die zentrale Meldeplattform. Reporting obligations under Article 14. Manufacturers must report actively exploited vulnerabilities and severe security incidents affecting their products – to the competent CSIRT and to ENISA via the single reporting platform.
11. Dezember 202711 December 2027kommtupcoming
Hauptpflichten. Ab diesem Datum gelten die Anforderungen an Produkte mit digitalen Elementen vollständig, die für das Inverkehrbringen gelten: Sicherheit nach dem Stand der Technik, Schwachstellenmanagement, SBOM, technische Dokumentation und CE-Kennzeichnung. Produkte, die danach in Verkehr gebracht werden, müssen sie erfüllen. Main obligations. From this date the requirements for placing products with digital elements on the market apply in full: security by state of the art, vulnerability management, SBOM, technical documentation and CE marking. Products placed on the market afterwards must meet them.

Die Meldekette nach Artikel 14The reporting chain under Article 14

Die Fristen beginnen, sobald der Hersteller von einer aktiv ausgenutzten Schwachstelle oder einem schwerwiegenden Vorfall Kenntnis erlangt. The deadlines start as soon as the manufacturer becomes aware of an actively exploited vulnerability or a severe incident.

24 Stunden24 hours FrühwarnungEarly warning An: CSIRT und ENISA über die zentrale Meldeplattform. In Deutschland ist das zuständige CSIRT das BSI.To: CSIRT and ENISA via the single reporting platform. In Germany the competent CSIRT is the BSI.

72 Stunden72 hours Meldung mit ersten Angaben zu Produkt, Art und GegenmaßnahmenNotification with initial details on the product, nature and mitigation An: dieselben Stellen (CSIRT und ENISA), ebenfalls über die Meldeplattform.To: the same bodies (CSIRT and ENISA), also via the reporting platform.

14 Tage14 days Abschlussbericht bei ausgenutzter Schwachstelle, nach Verfügbarkeit einer Korrektur- oder AbhilfemaßnahmeFinal report for an exploited vulnerability, after a corrective or mitigating measure is available An: dieselben Stellen (CSIRT und ENISA), ebenfalls über die Meldeplattform.To: the same bodies (CSIRT and ENISA), also via the reporting platform.

1 Monat1 month Abschlussbericht bei schwerwiegendem Sicherheitsvorfall, nach der MeldungFinal report for a severe security incident, after the notification An: dieselben Stellen (CSIRT und ENISA), ebenfalls über die Meldeplattform.To: the same bodies (CSIRT and ENISA), also via the reporting platform.

Unabhängig davon müssen Hersteller auch die betroffenen Nutzer ihrer Produkte informieren, bei einer ausgenutzten Schwachstelle etwa über verfügbare Gegenmaßnahmen. Separately, manufacturers must also inform the affected users of their products, for an exploited vulnerability for example about available mitigation measures.

DauerpflichtenOngoing obligations

Mindestens 5 Jahre SupportAt least 5 years of support

Schwachstellen müssen über den Supportzeitraum behandelt werden, in der Regel mindestens fünf Jahre, sofern das Produkt nicht kürzer genutzt wird.Vulnerabilities must be handled throughout the support period, as a rule at least five years, unless the product is expected to be used for a shorter time.

10 Jahre Dokumentation10 years of documentation

Technische Dokumentation und Konformitätserklärung sind nach dem Inverkehrbringen oder für den Supportzeitraum aufzubewahren, je nachdem, was länger ist.Technical documentation and the declaration of conformity must be kept for ten years after placing on the market or for the support period, whichever is longer.

Hinweis: Diese Seite gibt einen Überblick und ersetzt keine Rechtsberatung. Maßgeblich ist der Verordnungstext; Einzelheiten und Ausnahmen finden Sie über die unten genannten Quellen. Note: This page gives an overview and is not legal advice. The text of the regulation is authoritative; details and exceptions can be found via the sources listed below.

Offizielle Informationen zum CRAOfficial information on the CRA

Der Cyber Resilience Act wird von der Europäischen Union und in Deutschland vom BSI erläutert. Diese Seiten sind die Referenz. The Cyber Resilience Act is explained by the European Union and, in Germany, by the BSI. These pages are the reference.

Europäische UnionEuropean Union Cyber Resilience Act – Europäische KommissionCyber Resilience Act – European Commission
Überblick, Ziele, Zeitplan und weiterführende Dokumente der Kommission (Englisch).Overview, goals, timeline and further documents from the Commission.
Europäische UnionEuropean Union Verordnung (EU) 2024/2847 – Volltext auf EUR-LexRegulation (EU) 2024/2847 – full text on EUR-Lex
Der verbindliche Rechtstext im Amtsblatt, in allen EU-Amtssprachen.The binding legal text in the Official Journal, in all official EU languages.
Bundesamt für Sicherheit in der Informationstechnik (BSI)Federal Office for Information Security (BSI, Germany) BSI TR-03183 – Cyber-Resilienz-AnforderungenBSI TR-03183 – Cyber Resilience Requirements
Technische Richtlinie des BSI als Hilfestellung zur Vorbereitung auf den CRA, mit Teilen zu allgemeinen Anforderungen, SBOM und Umgang mit Schwachstellenmeldungen.Technical guideline from the BSI to help prepare for the CRA, with parts on general requirements, SBOM and handling of vulnerability reports (in German).
Bundesamt für Sicherheit in der Informationstechnik (BSI)Federal Office for Information Security (BSI, Germany) bsi.bund.de
Startseite des BSI mit aktuellen Informationen und Empfehlungen zur Cybersicherheit.Home page of the BSI with current information and recommendations on cybersecurity.

KontaktContact

Sie möchten SwarmPeek kennenlernen oder haben Fragen zum Cyber Resilience Act in Ihrem Produktumfeld? Schreiben Sie uns. Would you like to get to know SwarmPeek, or do you have questions about the Cyber Resilience Act in your product environment? Write to us.

info@swampeek.com