Von Null auf #Compliant
Ihr baut die Zukunft vernetzter Produkte. Wir sorgen dafür, dass der EU Cyber Resilience Act euch nicht ausbremst.
Dieselben Pflichten wie für Konzerne, derselbe Zeitplan: Meldepflichten ab dem 11. September 2026, volle Anwendung ab dem 11. Dezember 2027. Alle Fristen im Überblick
Euer Stack bringt das Rohmaterial schon mit
Repos, Dependency-Manifeste, Releases, Architektur-Doku: Was in eurer Entwicklung ohnehin entsteht, ist genau das, was der EU CRA sehen will. Kunnus gibt euch das Werkzeug, daraus prüffähige Nachweise zu machen und die Lücken zu schließen, die bleiben. Eure Arbeitsweise ändert sich dabei nicht.
Der EU CRA rechnet mit kleinen Unternehmen
Für Kleinst- und Kleinunternehmen sieht die Verordnung eigene Erleichterungen vor. Wir kennen jede davon und bauen sie von Anfang an in euren Weg ein. Die Kernpflichten wie SBOM, Schwachstellenbehandlung und Konformitätserklärung bleiben bestehen, und mit Kunnus erledigt ihr sie so schlank, wie es der EU CRA für euch vorsieht.
Vereinfachte technische Dokumentation
Ein eigenes, vereinfachtes Formular für die technische Dokumentation nach Anhang VII.
Art. 33 · EU CRABußgeld-Ausnahme bei Frühwarnungen
Verspätete Frühwarnmeldungen führen bei Kleinst- und Kleinunternehmen nicht zu Bußgeldern.
Art. 64 · EU CRAEigene Anlaufstellen
Dedizierte Helpdesks und Beratungsangebote für kleine Hersteller.
Art. 33 · EU CRAVorrang bei Regulatory Sandboxes
Bevorzugter Zugang, um Konformität früh und begleitet zu erproben.
Art. 33 · EU CRA
Unser Start-up-Programm
Qualifizierte Start-ups bekommen die vollständige Kunnus-Plattform zu deutlich vergünstigten Konditionen, damit ihr euch auf euer Produkt konzentrieren könnt und trotzdem EU-CRA-ready seid.
Voller Plattformzugang, cloud-basiert.
Ihr bekommt dieselben Tools wie Großunternehmen, vom SBOM-Management über das Schwachstellen-Monitoring bis zur Konformitätsdokumentation und dem regulatorischen Tracking. Vollständig in der EU gehostet, nichts zu installieren, in Minuten einsatzbereit.
Preise, die zu eurem Stadium passen.
Wir arbeiten mit jedem Start-up individuell an einem Lizenzmodell, das zur aktuellen Situation passt. Die Kosten sollen nie der Grund sein, Compliance aufzuschieben.
Ein Team, das Start-ups kennt.
Unser Team kennt die Herausforderungen von Start-ups bei der EU-CRA-Compliance und hilft euch, effizient aufzusetzen und teure Fehler früh zu vermeiden. Ihr habt eine feste Ansprechperson, vom ersten Gespräch an.
Das Start-up-Programm steht Unternehmen zur Verfügung, die bestimmte Eignungskriterien erfüllen. Kontaktiert unser Team, um mehr über Qualifizierung und Konditionen zu erfahren.
Ist euer Start-up qualifiziert?
Unser Programm richtet sich an Unternehmen in der Frühphase, die Produkte entwickeln, die unter den EU Cyber Resilience Act fallen. Typische Teilnehmer sind:
- Unternehmen mit weniger als 50 Mitarbeitenden
- Hersteller von vernetzten Produkten, IoT-Geräten oder Software mit digitalen Elementen
- Mit geplantem oder bestehendem Marktzugang in der EU
- In einer frühen Wachstumsphase
Nicht sicher, ob ihr qualifiziert seid? Meldet euch. Ein kurzes Gespräch klärt das.
So einfach geht’s
Kontakt aufnehmen
Plattform-Demo, Q&A, keine Verpflichtung. Erzählt uns von eurem Produkt und wir zeigen euch, wie Kunnus helfen kann.
Onboarding
Plattform-Setup, Team-Schulung (~2 Stunden) und initialer SBOM-Import. Bis Ende des Tages seid ihr einsatzbereit.
Comply
Produkte erfassen und einstufen, dann Risikoanalyse und Nachweise direkt in der Plattform aufbauen, bis zur EU-Konformitätserklärung.
Monitor
Laufender Abgleich gegen NVD und OSV, ENISA-Meldebereitschaft und technische Dokumentation, die aktuell bleibt.
Trefft uns auf dem Bits & Pretzels
Drei Tage München, Gründerteams, Investoren und wir mittendrin. Sprecht mit uns darüber, was der EU Cyber Resilience Act für euer Produkt bedeutet.
Details ansehenBereit, Compliance zum Wettbewerbsvorteil zu machen?
Die Meldepflichten gelten ab dem 11. September 2026. Je früher ihr startet, desto einfacher der Weg. Lasst uns darüber sprechen, wie Kunnus euer Start-up unterstützt.
Keine Verpflichtung. Einfach ein Gespräch über eure Compliance-Anforderungen.