EASY.CRA

Das Projekt in Kürze

EASY.CRA unterstützt kleine und mittlere Unternehmen dabei, die Anforderungen des Cyber Resilience Act (CRA) verständlich und praxisnah umzusetzen. Viele KMU entwickeln oder vertreiben digitale Produkte, verfügen jedoch nicht über die Ressourcen oder das Fachwissen, um die neuen gesetzlichen Vorgaben sicher zu erfüllen. Das Projekt EASY.CRA entwickelt deshalb ein benutzerfreundliches Self‑Check‑Tool, das Unternehmen Schritt für Schritt durch die CRA‑Anforderungen führt, betroffene Produkte identifiziert und konkrete Handlungsempfehlungen gibt. Ergänzend helfen Transferformate wie Webinare, Workshops und ein KI‑gestützter Assistent dabei, Wissen aufzubauen und Sicherheit im Umgang mit digitalen Produkten zu stärken.

Schwerpunkte des Projektes

Im Mittelpunkt von EASY.CRA steht die Unterstützung kleiner und mittlerer Unternehmen bei der praktischen Umsetzung des Cyber Resilience Act (CRA). Der CRA bringt für viele KMU weitreichende Anforderungen mit sich: von der Einordnung betroffener Produkte über technische und organisatorische Sicherheitsmaßnahmen bis hin zur rechtssicheren Dokumentation. Hier setzt EASY.CRA an und schafft niedrigschwellige, digital unterstützte Lösungen für mehr Orientierung und Umsetzbarkeit.

Zentrales Element ist ein webbasiertes Self‑Check‑Tool, das KMU auf einfache Weise prüfbare Informationen bietet: Welche Produkte sind vom CRA betroffen? Welche Anforderungen gelten konkret? Welche Maßnahmen müssen ergriffen werden – und wie lassen sich diese effizient und nachvollziehbar umsetzen? Dabei wird das Tool iterativ weiterentwickelt und in der Praxis getestet, um eine möglichst hohe Relevanz für die Zielgruppe sicherzustellen.

Ergänzt wird das Tool durch einen KI‑gestützten Assistenten, der bei Fragen weiterhilft, Begrifflichkeiten erklärt, durch Prozesse begleitet und bei der Dokumentation unterstützt. Ziel ist es, Unternehmen auch ohne umfangreiche eigene Fachkenntnisse einen strukturierten Einstieg in die CRA‑Compliance zu ermöglichen.

Ein besonderer Schwerpunkt liegt auf dem Wissenstransfer: In Webinaren, Sprechstunden, Workshops, Blogartikeln und weiteren Formaten werden Inhalte zielgruppengerecht aufbereitet und verbreitet. Dies richtet sich nicht nur an Unternehmen, sondern auch an Fachanwenderinnen und Anwender digitaler Produkte, um Sicherheit nicht nur strategisch, sondern auch operativ im Arbeitsalltag zu verankern. Auch Multiplikatoren wie Kammern, Verbände und weitere Netzwerke werden aktiv eingebunden, um die Reichweite in die Breite des Mittelstands zu tragen.

Demonstratoren bzw. Tools des Projektes

EASY.CRA ist ein rein digitales Unterstützungsangebot: Im Zentrum steht ein webbasiertes Self-Check-Tool, das KMU strukturiert bei der Umsetzung der Anforderungen des Cyber Resilience Act unterstützt. Es wird durch einen interaktiven KI-basierten Assistenten ergänzt, der bei Fragen hilft, durch Prozesse führt und bei der Dokumentation unterstützt. Das Tool wird in mehreren Entwicklungsstufen öffentlich verfügbar gemacht und ist jederzeit ortsunabhängig nutzbar. Damit eignet sich EASY.CRA besonders gut für den breiten und skalierbaren Einsatz im Mittelstand.

Unterstützungsangebote für Unternehmen

Flankierend werden Formate wie Webinare, Workshops, Sprechstunden, kurze Lernvideos sowie verständlich aufbereitete Leitfäden, Checklisten und Praxisbeispiele angeboten. Die Inhalte und Formate sind speziell auf typische Fragestellungen und Herausforderungen kleiner Unternehmen zugeschnitten und fördern einen praxisnahen Einstieg in das Thema Cyber-Resilienz.

Projektlaufzeit: 01.12.2025 – 30.11.2028

Fördersumme: 964.344,00 €