Neue Risikoinformationen
Eine bereits bewertete Schwachstelle wird jetzt aktiv ausgenutzt.
Kontinuierliches CRA-Monitoring für vernetzte Produkte
Erkenne, wann eine Sicherheitsbewertung erneut geprüft werden muss.
KONFORMA überwacht deine Releases, markiert Sicherheitsbewertungen zur erneuten Prüfung und hält Entscheidungen und Nachweise zusammen.
Für Teams, die Embedded-, IoT- und Industrieprodukte entwickeln.
So funktioniert KONFORMA
Kostenloser Readiness-Check
4 Fragen · ohne Anmeldung
Produkt · Release
Gateway X · Firmware 2.5
Erneute Prüfung erforderlich
- Komponente
- OpenSSL 3.0.11
- Frühere Bewertung
- Bisher bewertet: nicht betroffen
- Auslöser
- Erforderlicher Lieferantennachweis abgelaufen
- Nächster Schritt
- Nachweis erneuern und Bewertung prüfen
CycloneDX- & SPDX-Import · GitHub-Inventarimport
Sieh, was sich geändert hat und was du prüfen musst.
Neue Schwachstelleninformationen, Änderungen am Release oder abgelaufene Nachweise können eine gespeicherte Bewertung erneut öffnen. KONFORMA zeigt den Anlass für die Prüfung.
Geändertes Release
Komponenten, Konfiguration oder Hardware passen nicht mehr zur gespeicherten Bewertung.
Abgelaufene Nachweise
Ein für die Bewertung erforderliches Dokument ist nicht mehr aktuell.
Prüfe den Fund, dokumentiere deine Begründung und gib die Bewertung für dieses Release frei.
Release-Vergleich
Neues Release. Nutze deine bisherigen Bewertungen.
Vergleiche Releases und erkenne Änderungen sowie Bewertungen, die zur Wiederverwendung vorgeschlagen werden. Dein Team prüft sie und gibt sie für das neue Release frei.
Ältere Releases bleiben während ihres Support-Zeitraums im Monitoring.
Gateway X · Firmware 2.4 → 2.5
- Zur Wiederverwendung vorgeschlagen
- 8
- Erneut zu prüfen
- 2
- Noch nicht bewertet
- 1
Nachweise mit deinen Produkten verknüpfen.
Von deinen Lieferanten · KONFORMA Exchange
Erkenne, welche Bewertungen von Lieferantennachweisen abhängen.
Verknüpfe angenommene Lieferantennachweise mit Komponenten und Releases. Läuft ein erforderlicher Nachweis ab oder wird er widerrufen, erkennst du den Prüfbedarf der abhängigen Bewertungen.
LieferantennachweisAbgelaufen
Verknüpftes ReleaseGateway X · 2.5
Prüfbedarf2 abhängige Bewertungen
Exchange wird separat angeboten. Lieferanten antworten kostenlos.
Lieferantennachweise ansehen →Für deine Kunden · Product Trust Rooms
Teile Produktstatus und ausgewählte Nachweise.
Wähle Releases, Statusfelder und ausgestellte Nachweise für deine Kunden aus. Prüfe die Vorschau vor dem Teilen. Lege ein Ablaufdatum fest oder widerrufe den Zugang.
Geteiltes ReleaseGateway X · Firmware 2.5
Monitoring aktiv- Letzter erfolgreicher Scan
- 12.09.2026 · 08:40
- Ausgewählter Nachweis
- CRA Evidence Pack · ausgestellt 12.09.2026
Aktueller Monitoring-Status und datierte Nachweise bleiben getrennt.
Kundenfreigabe ansehen →Vom Softwareinventar zur dokumentierten Entscheidung.
- 1
Verbinden
Lade deine SBOM hoch oder importiere sie aus GitHub.
- 2
Überwachen
Verfolge Schwachstellen und Änderungen an gespeicherten Bewertungsgrundlagen.
- 3
Entscheiden
Prüfe die Betroffenheit und dokumentiere deine Bewertung.
- 4
Melden
Prüfe Meldepflichten und bereite Meldungsentwürfe vor.
- 5
Nachweisen
Erstelle Berichte und teile ausgewählte Nachweise.
Behalte Kundenbewertungen zwischen den Terminen im Blick.
Überwache unterstützte Releases, prüfe Änderungen und dokumentiere Entscheidungen in getrennten Kundenbereichen.
Preise
Monitoring für dein Produktportfolio.
Jährliche Tarife. Exchange und Partnerangebote werden separat vereinbart.
Free Check
0 €
- 1 Produkt · 1 Release
- Inventarimport und Schwachstellen-Momentaufnahme
- Beispielbericht
- Kein laufendes Monitoring
Der Fragebogen ist der erste Schritt. Die Inventaranalyse folgt nach dem Anlegen eines Kontos.
Professional
Professional
7.500 € / Jahr · zzgl. MwSt.
- 10 Produkte · 50 aktive Releases
- Tägliches Schwachstellen-Monitoring
- Vorfallbearbeitung und Berichte
- Teamzugang und Audit-Verlauf
Business
15.000 € / Jahr · zzgl. MwSt.
- 30 Produkte · 200 aktive Releases
- Schwachstellen-Monitoring alle 6 Stunden
- Alles aus Professional
Häufige Fragen
Welche Änderungen erkennt KONFORMA?
Neue Schwachstelleninformationen, erfasste Änderungen am Inventar oder Release-Kontext sowie Änderungen verknüpfter Nachweise. Grundlage sind die in KONFORMA gespeicherten Produktdaten und Nachweise.
Entscheidet KONFORMA automatisch, ob mein Produkt konform ist?
Nein. Dein Team prüft Bewertungen und gibt sie frei. KONFORMA verfolgt ihre gespeicherte Grundlage und unterstützt die Dokumentation. Es erteilt keine automatische Konformitätsfreigabe.
Können wir unsere bisherigen Bewertungen weiterverwenden?
Passende, in KONFORMA dokumentierte Bewertungen können für ein anderes Release vorgeschlagen werden. Dein Team muss sie dafür freigeben. Vorhandene Berichte können als Grundlage dienen, werden aber nicht automatisch in überwachte Bewertungen umgewandelt.
Wie oft findet das Monitoring statt?
Schwachstellen-Scans laufen mit Professional täglich und mit Business alle sechs Stunden. Erfasste Änderungen und die Gültigkeit von Nachweisen werden über die jeweiligen Abläufe geprüft. Der kostenlose Tarif enthält kein laufendes Monitoring.
Was sehen meine Kunden?
Im Product Trust Room sehen Kunden die von dir ausgewählten Releases, Statusfelder und ausgestellten Nachweise. Interne Komponentenlisten, Schwachstellendetails und Bewertungsnotizen werden dort nicht angezeigt.
Starte mit einem Produkt.
Prüfe, wie KONFORMA zu deinen Releases, Bewertungen und Nachweisen passt.
Pilot anfragenNoch nicht so weit? Zum Readiness-Check.