EU Cyber Resilience Act (CRA) Compliance Cost & Sizing Estimator
Erstellen Sie anhand Ihrer eigenen Eingaben ein Projektbudget und eine Personalbedarfs-Schätzung für Vorbereitungsarbeiten zum EU Cyber Resilience Act (CRA). Wichtig: Dies ist ausschließlich eine Kostenschätzung, keine Rechtsberatung, keine Beurteilung der CRA-Anwendbarkeit und keine Compliance-Bestimmung.
Ergebnis
Geschätzte Projekt- und Supportkosten im ersten Jahr
Einbezogene Repositories
Einmalige Engineering-/Governance-Stunden
Geschätzte einmalige Arbeits- und Bewertungskosten
Laufende Security-Arbeit pro Monat
Geschätzte laufende Arbeitskosten pro Monat
Durchschnittliche Implementierungs-FTE
Anleitung Tool
- Legen Sie die Produktvarianten und Repositories fest, die Ihr Team selbst in die Schätzung einbezieht.
- Geben Sie einmalige Engineering- und Governance-Stunden je Repository/Variante für von Ihnen abgegrenzte Aufgaben ein, etwa SBOM-Abdeckung, Schwachstellenbearbeitung, Dokumentation oder Security-Tests.
- Ergänzen Sie laufende Security-Stunden pro Monat, Implementierungsdauer, vollkostenbasierten GBP-Stundensatz und geplantes Budget für externe Bewertungen je Variante.
- Prüfen Sie Einmalschätzung, durchschnittliche Implementierungs-FTE und Kosten im ersten Jahr; ersetzen Sie Standardwerte durch Ihren eigenen Plan und Angebote.
Annahmen
- Alle Produktzahlen, Aktivitäten, Stunden, Kosten und Zeiträume stammen von Ihnen; das Tool leitet weder CRA-Geltungsbereich, Produktklasse, Herstellerrolle noch verpflichtende Kontrollen ab.
- Die Schätzung fürs erste Jahr nimmt an, dass laufende Arbeit sofort beginnt und 12 Monate dauert; Folgejahre, Inflation, Steuern und Abzinsung werden nicht modelliert.
- Die 160 produktiven Stunden je FTE-Monat sind eine Planungskonvention nur für die Personalbedarfsschätzung, keine gesetzliche oder branchenweite Vorgabe.
- Dies ist ein Arbeitsblatt zur Kostenplanung, keine Rechtsberatung, Compliance-Bewertung oder Aussage, ein Produkt sei mit dem EU Cyber Resilience Act konform.
Quellen und Referenzdaten
Technische Details: Bedeutung der Felder
- Einbezogene Produktvarianten
productVariants - Anzahl der Produktvarianten, die Ihre Organisation selbst einbezogen hat; das Tool bestimmt keine rechtliche Produktklassifizierung.
- Repositories je Variante
repositoriesPerVariant - Repositories je Variante, die in Ihrer Engineering-Schätzung enthalten sind.
- Einmalige Engineering-Stunden je Repository
engineeringHoursPerRepository - Von Ihnen geschätzter einmaliger Engineering-Aufwand je Repository in Stunden.
- Einmalige Governance-/Dokumentationsstunden je Variante
governanceHoursPerVariant - Einmaliger Aufwand für Dokumentation, Koordination oder Governance auf Produktebene, den Sie budgetieren möchten.
- Laufende Security-Stunden je Variante
monthlySecurityHoursPerVariant - Laufende monatliche Stunden je Produktvariante für von Ihrem Team abgegrenzte Aktivitäten, etwa Schwachstellenannahme, Patch-Bearbeitung und Release-Dokumentation.
- Implementierungsdauer
implementationMonths - Monate für die Durchführung der einmaligen Engineering- und Governance-Arbeit; dient zur Schätzung der durchschnittlichen FTE-Auslastung.
- Vollkosten-Stundensatz Engineering
loadedHourlyRateGbp - Ihre vollkostenbasierten Engineering-Kosten pro Stunde in GBP einschließlich der von Ihnen angesetzten Arbeitskostenbestandteile.
- Externe Bewertungskosten je Variante
externalAssessmentGbpPerVariant - Von Ihnen angesetztes Budget je Produktvariante für externe Bewertung oder Tests. Falls nicht geplant, 0 eingeben.
Methodik
Repositories = Produktvarianten × Repositories je Variante. Einmalige Stunden = Repositories × Engineering-Stunden je Repository + Varianten × Governance-Stunden je Variante. Einmalkosten = Stunden × Vollkostensatz + Kosten externer Bewertung. Monatliche Supportkosten = Varianten × monatliche Stunden je Variante × Satz. Schätzung für das erste Jahr = Einmalkosten + 12 × monatliche Supportkosten. Durchschnittliche Implementierungs-FTE = einmalige Stunden ÷ (Implementierungsmonate × angenommene 160 produktive Stunden/Monat).
Rechenbeispiel
Drei Produktvarianten mit jeweils vier Repositories
Eingaben: Einbezogene Produktvarianten: 3 variants, Repositories je Variante: 4 repos/variant, Einmalige Engineering-Stunden je Repository: 80 hours/repo, Einmalige Governance-/Dokumentationsstunden je Variante: 60 hours/variant, Laufende Security-Stunden je Variante: 8 hours/variant/month, Implementierungsdauer: 6 months, Vollkosten-Stundensatz Engineering: 70 GBP/hour, Externe Bewertungskosten je Variante: 5000 GBP/variant
Ergebnis: 12 Repositories und 1.140 einmalige Stunden. Einmalige Arbeits- plus Bewertungskosten: £94.800; laufender Aufwand: 24 Stunden/Monat (£1.680/Monat). Geschätzte Gesamtkosten im ersten Jahr: £114.960 und durchschnittliche Implementierungslast: 1,19 FTE.
Praktische Hinweise
- Behandeln Sie Aktivitätenliste und Stundenwerte als Ihren eigenen Projektumfang. Lassen Sie CRA-Anwendbarkeit, Produktklassifizierung, Rollen und Fristen von qualifizierten Rechts-/Compliance-Beratern prüfen.
- Gliedern Sie Repository-Arbeit in Ihre gewählten Arbeitspakete (zum Beispiel SBOM-Inventar, Schwachstellenannahme, Patch-/Release-Prozess, Security-Tests und Dokumentation), um gemeinsam genutzte Infrastruktur nicht doppelt zu zählen.
Häufige Fehler
- Das Ergebnis als rechtliche CRA-Entscheidung oder als Beweis dafür zu behandeln, dass jede aufgeführte Aktivität für jedes Produkt verpflichtend ist.
- Gemeinsam genutzte Repository- oder Plattformarbeit mit jeder Produktvariante zu multiplizieren, ohne die tatsächliche Kostenteilung zu prüfen.
- Laufende Schwachstellen-/Security-Arbeit zu vergessen und nur einmalige Implementierungskosten zu vergleichen.
Häufige Fragen
Entscheidet das Tool, ob der CRA für mein Produkt gilt?
Nein. Produktumfang, Rollen und Pflichten erfordern eine separate rechtliche Prüfung. Dieses Tool multipliziert ausschließlich die von Ihnen eingegebenen Arbeiten und Kosten.
Sind die Standardstunden vom CRA vorgeschrieben?
Nein. Die Standardwerte sind beispielhafte Planungseingaben, keine regulatorischen Schätzungen oder vorgeschriebener Aufwand.
Zuletzt geprüft: 2026-10-18
Nur ein transparentes Arbeitsblatt zur Kosten- und Personalbedarfsschätzung. Es legt die Verordnung (EU) 2024/2847 nicht aus, bestimmt weder Geltungsbereich/Klassifizierung noch Fristen und zertifiziert keine Compliance. Für diese Fragen qualifizierte Rechts-/Compliance-Beratung einholen.
Dieses Tool liefert eine unverbindliche Schätzung auf Grundlage der oben genannten Annahmen.
Design- und Tool-Einstellungen sowie gespeicherte und zuletzt verwendete Listen werden nur in diesem Browser gespeichert.