Cyber Resilience Act und Konfigurator: Warum CRA-konforme Software jetzt zum Wettbewerbsvorteil wird

Wie Resolto CONFIGON CRA-konform bereitstellen wird und Unternehmen dabei unterstützt, ihre eigenen Produktprozesse zukunftsfähig aufzustellen

Cybersicherheit wird für Unternehmen zu einem festen Bestandteil der Produktverantwortung. Mit dem Cyber Resilience Act, kurz CRA, schafft die Europäische Union einen verbindlichen Rahmen für Produkte mit digitalen Elementen. Für Hersteller, Integratoren, Händler und Betreiber bedeutet das: Digitale Produkte müssen künftig nicht nur leistungsfähig und benutzerfreundlich sein, sondern auch über ihren Lebenszyklus hinweg sicher entwickelt, dokumentiert, aktualisiert und betreut werden.

Für Unternehmen mit komplexen Produkten stellt sich damit eine doppelte Frage: Wie stellen sie sicher, dass die eingesetzten digitalen Werkzeuge selbst den neuen Anforderungen entsprechen? Und wie können diese Werkzeuge helfen, die eigenen Produkt-, Varianten- und Dokumentationsprozesse CRA-fähig zu gestalten?

Genau hier setzt Resolto mit CONFIGON an. CONFIGON ist die Konfiguratorlösung für komplexe Produkte, Varianten und Anwendungen. Als Softwarelösung wird CONFIGON mit Blick auf die relevanten Anforderungen des Cyber Resilience Act bereitgestellt und kontinuierlich weiterentwickelt. Gleichzeitig unterstützt CONFIGON Unternehmen dabei, Produktdaten, Variantenlogik, technische Abhängigkeiten und Dokumentationsprozesse transparenter, konsistenter und nachvollziehbarer zu machen.

Kurz gesagt: CONFIGON ist nicht nur ein Werkzeug, das Unternehmen beim Umgang mit CRA-relevanter Komplexität unterstützt. CONFIGON ist selbst Teil einer modernen, cyberresilienten Softwareverantwortung.
 

Was ist der Cyber Resilience Act?
 

Der Cyber Resilience Act ist eine EU-Verordnung für Produkte mit digitalen Elementen. Dazu zählen Hardware- und Softwareprodukte, die direkt oder indirekt mit Geräten, Netzwerken verbunden sind und Daten austauschen. Ziel des CRA ist es, Cybersicherheit über den gesamten Produktlebenszyklus hinweg verbindlicher zu machen – von der Entwicklung über das Inverkehrbringen bis hin zu Updates, Schwachstellenmanagement und Support.

Die wichtigsten Pflichten des CRA gelten ab Dezember 2027. Einzelne Anforderungen, insbesondere Meldepflichten für aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle, greifen bereits früher. Unternehmen sollten deshalb nicht erst kurz vor Ablauf der Fristen mit der Vorbereitung beginnen. Produktdaten, Entwicklungsprozesse, technische Dokumentation, Update-Mechanismen und Verantwortlichkeiten lassen sich nicht über Nacht anpassen.

Der CRA verändert damit nicht nur technische Security-Anforderungen. Er verändert auch die Art, wie Unternehmen digitale Produkte entwickeln, vertreiben, dokumentieren und betreuen.
 

Warum der CRA auch für Konfiguratoren relevant ist
 

Ein Produktkonfigurator ist heute weit mehr als ein digitales Verkaufstool. In vielen Unternehmen bildet er eine zentrale Schnittstelle zwischen Produktmanagement, Vertrieb, Engineering, Einkauf, Fertigung und Kundenerlebnis. Er führt Nutzer durch Varianten, prüft technische Regeln, verarbeitet Produktdaten, erzeugt Angebote, Stücklisten oder technische Unterlagen und verbindet sich mit Systemen wie PIM, ERP, CRM oder Webshop.

Damit ist ein Konfigurator in zweifacher Hinsicht CRA-relevant.

Erstens ist der Konfigurator selbst Software. Wenn eine Konfiguratorlösung als digitales Produkt bereitgestellt wird, muss sie im Rahmen der jeweils anwendbaren Vorgaben sicher entwickelt, dokumentiert, gepflegt und aktualisiert werden. Dazu gehören unter anderem ein professioneller Umgang mit Schwachstellen, nachvollziehbare Update- und Supportprozesse, sichere Schnittstellen sowie eine transparente technische Dokumentation.

Zweitens unterstützt ein Konfigurator Unternehmen dabei, ihre eigenen Produktprozesse CRA-fähiger zu machen. Denn der CRA erfordert nicht nur sichere Produkte, sondern auch klare Informationen, nachvollziehbare Entscheidungen und belastbare Prozesse. Genau dafür braucht es strukturierte Daten, konsistente Regeln und eine zuverlässige Verbindung zwischen Produktwissen und operativer Umsetzung.
 

Ausblick: CONFIGON als CRA-konform bereitgestellte Konfiguratorlösung
 

Resolto wird CONFIGON als sichere und zukunftsfähige Konfiguratorlösung bereitstellen und richtet Entwicklung, Bereitstellung und Support konsequent an den relevanten Anforderungen des Cyber Resilience Act aus. Damit übernehmen wir Verantwortung für die Sicherheit unserer eigenen Software – und schaffen für unsere Kunden eine verlässliche Grundlage, auf der sie ihre digitalen Produkt- und Vertriebsprozesse weiterentwickeln können.

Für CONFIGON bedeutet das unter anderem bis Dezember 2027:

• sichere Entwicklungs- und Bereitstellungsprozesse,
• kontrollierter Umgang mit Schwachstellen und Sicherheitsupdates,
• transparente Support- und Lifecycle-Strukturen,
• technische Dokumentation der Softwarelösung,
• sichere und nachvollziehbare Schnittstellen,
• klare Rollen und Prozesse für Betrieb, Pflege und Weiterentwicklung.

Damit geht Resolto einen wichtigen Schritt über die reine Funktionalität eines Konfigurators hinaus. CONFIGON wird nicht nur als leistungsfähige Lösung für Produktkonfiguration verstanden, sondern als Softwareprodukt, das den steigenden Anforderungen an Cyberresilienz und digitale Produktverantwortung gerecht wird.

Für Kunden ist das besonders wichtig: Wer einen Konfigurator als Teil zentraler Vertriebs-, Engineering- oder Fertigungsprozesse nutzt, muss sich auf die Sicherheit und Zukunftsfähigkeit dieser Lösung verlassen können. Eine CRA-orientierte und CRA-konform bereitgestellte Konfiguratorlösung reduziert Risiken, schafft Vertrauen und unterstützt Unternehmen dabei, eigene Compliance- und Security-Ziele besser zu erreichen.
 

Was bedeutet das konkret für unsere Kunden?
 

Für Kunden von Resolto bedeutet der CRA vor allem: Produktdaten, Konfigurationsregeln und technische Dokumentation werden strategisch wichtiger. Unternehmen müssen künftig noch besser nachvollziehen können, welche Produktvarianten angeboten werden, welche Komponenten miteinander kombiniert werden dürfen, welche technischen Abhängigkeiten bestehen und welche Informationen an Kunden, interne Systeme oder nachgelagerte Prozesse übergeben werden.

CONFIGON unterstützt genau an dieser Stelle. Die Lösung bildet komplexe Produkte, Varianten und Regeln digital ab. Nutzer werden durch die Konfiguration geführt, unzulässige Kombinationen können ausgeschlossen und passende Optionen gezielt vorgeschlagen werden. Dadurch entstehen Konfigurationen, die nicht nur kundenfreundlich, sondern auch technisch plausibel und prozesssicher sind.

Im CRA-Kontext ist das besonders wertvoll, weil Unternehmen eine bessere Grundlage für Transparenz, Dokumentation und Lifecycle-Prozesse erhalten. CONFIGON hilft dabei, Produktwissen nicht isoliert in einzelnen Abteilungen oder Dateien zu pflegen, sondern in einem durchgängigen digitalen Prozess nutzbar zu machen.

Konkret profitieren Kunden in mehreren Bereichen.
 

1. Mehr Sicherheit durch verlässliche Software
 

Der erste Nutzen liegt in der Konfiguratorlösung selbst. Resolto stellt CONFIGON als Software bereit, die auf Cyberresilienz, Wartbarkeit und sichere Weiterentwicklung ausgerichtet ist. Unternehmen erhalten damit eine Lösung, die nicht nur funktional überzeugt, sondern auch auf die steigenden regulatorischen Anforderungen an digitale Produkte vorbereitet ist.

Das schafft Vertrauen – insbesondere dann, wenn CONFIGON in kritische Unternehmensprozesse integriert wird, etwa in Vertrieb, Produktmanagement, Fertigung oder Angebotsprozesse.
 

2. Mehr Transparenz in Produkt- und Variantenprozessen
 

Komplexe Produkte bestehen oft aus zahlreichen Optionen, Abhängigkeiten, technischen Parametern und kundenspezifischen Anforderungen. Ohne digitale Unterstützung entstehen schnell Medienbrüche, manuelle Abstimmungen oder fehlerhafte Kombinationen.

CONFIGON macht diese Komplexität beherrschbar. Produktregeln, Variantenlogik und technische Abhängigkeiten werden im Konfigurator abgebildet. Dadurch können Unternehmen transparenter steuern, welche Produktkombinationen möglich, sinnvoll oder zulässig sind.

Diese Transparenz ist eine wichtige Voraussetzung, um CRA-relevante Prozesse sauber zu unterstützen.
 

3. Konsistente Daten statt manueller Zwischenschritte
 

CRA-Readiness hängt stark davon ab, wie konsistent und aktuell Produktinformationen gepflegt werden. Wenn Daten mehrfach erfasst, manuell übertragen oder in unterschiedlichen Systemen unterschiedlich interpretiert werden, entstehen Risiken.

CONFIGON kann mit bestehenden Systemen wie PIM, ERP, CRM oder Webshop verbunden werden. Dadurch lassen sich Produktinformationen, Preise, technische Merkmale, Dokumente und Folgeprozesse besser miteinander verknüpfen. Konfigurationen werden nicht isoliert betrachtet, sondern Teil eines durchgängigen digitalen Datenflusses.

Das reduziert Fehler, beschleunigt Prozesse und verbessert die Datenqualität.
 

4. Bessere Dokumentationsgrundlage
 

Der CRA erhöht die Bedeutung technischer Dokumentation. Unternehmen müssen nachvollziehen können, wie Produkte aufgebaut sind, welche Komponenten enthalten sind, welche Eigenschaften gelten und welche Informationen für Kunden oder interne Prozesse relevant sind.

CONFIGON unterstützt Unternehmen dabei, aus Konfigurationen automatisch relevante Unterlagen und Daten zu erzeugen – beispielsweise Angebote, Stücklisten, technische Beschreibungen, Zeichnungen oder weitere Dokumente. Welche Dokumente im Einzelfall erzeugt werden, hängt vom jeweiligen Projekt und der Systemintegration ab.

Wichtig ist: Der Konfigurator ersetzt keine rechtliche oder technische CRA-Konformitätsbewertung für die Produkte des Kunden. Er kann aber eine deutlich bessere Grundlage für konsistente, nachvollziehbare und aktuelle Produktinformationen schaffen.
 

5. Unterstützung für Vertrieb, Engineering und Fertigung
 

In vielen Unternehmen entstehen Fehler nicht, weil Fachwissen fehlt, sondern weil dieses Wissen nicht überall zur richtigen Zeit verfügbar ist. Vertrieb, Engineering und Fertigung arbeiten häufig mit unterschiedlichen Systemen, Datenständen oder Dokumenten.

CONFIGON bringt dieses Wissen in einen geführten digitalen Prozess. Vertriebsmitarbeitende und Kunden können Produkte einfacher konfigurieren. Technische Abhängigkeiten werden im Hintergrund berücksichtigt. Nachgelagerte Prozesse erhalten strukturiertere Daten. Engineering und Fertigung profitieren von weniger Rückfragen und plausibleren Ausgangsdaten.

So wird der Konfigurator zu einer Brücke zwischen Kundenerlebnis, technischer Machbarkeit und operativer Umsetzung.
 

Was CONFIGON nicht verspricht
 

Eine klare Abgrenzung ist wichtig: CONFIGON macht die Produkte unserer Kunden nicht automatisch CRA-konform. Die Verantwortung für Produktdesign, Risikobewertung, technische Dokumentation, Schwachstellenmanagement, Updates und Konformitätsbewertung bleibt beim jeweiligen Hersteller beziehungsweise bei der jeweils verantwortlichen Rolle.

CONFIGON ist jedoch ein wichtiger Baustein, um diese Aufgaben besser vorzubereiten und operativ zu unterstützen. Die Lösung hilft dabei, Produktkomplexität digital abzubilden, Konfigurationen nachvollziehbar zu machen, Daten konsistent weiterzugeben und Dokumentationsprozesse zu verbessern.

Damit unterstützt CONFIGON Unternehmen auf dem Weg zu CRA-fähigen Produkt- und Vertriebsprozessen – ohne die individuelle Bewertung und Verantwortung des Unternehmens zu ersetzen.
 

Warum Unternehmen jetzt handeln sollten
 

Der CRA wird für viele Unternehmen in den kommenden Jahren verbindlich. Wer erst kurz vor Inkrafttreten der zentralen Pflichten beginnt, riskiert Zeitdruck, unklare Verantwortlichkeiten und hohe Nachbesserungskosten.

Sinnvoll ist es, frühzeitig zu prüfen:

• Welche Produkte, Softwarelösungen oder digitalen Komponenten fallen potenziell in den Anwendungsbereich des CRA?
• Welche Rolle hat das eigene Unternehmen – Hersteller, Integrator, Händler, Importeur oder Betreiber?
• Welche Produktdaten, Variantenregeln und technischen Dokumente sind heute bereits strukturiert verfügbar?
• Wo entstehen Medienbrüche zwischen Vertrieb, Produktmanagement, Engineering und Fertigung?
• Welche digitalen Werkzeuge müssen selbst CRA-konform bereitgestellt werden?
• Wie kann ein Konfigurator helfen, Produkt- und Prozesskomplexität besser zu beherrschen?

Diese Fragen betreffen nicht nur IT- oder Security-Teams. Sie betreffen Produktmanagement, Vertrieb, Entwicklung, Service, Einkauf und Management gleichermaßen.
 

Resolto als Partner für sichere und zukunftsfähige Konfigurationsprozesse
 

Resolto verbindet technologische Kompetenz mit tiefem Verständnis für komplexe Produkt- und Variantenlogiken. Mit CONFIGON bietet Resolto eine Konfiguratorlösung, die Unternehmen dabei unterstützt, komplexe Produkte verständlich, regelbasiert und digital durchgängig abzubilden.

Im Kontext des Cyber Resilience Act bedeutet das zweierlei:

Erstens wird Resolto CONFIGON als sichere, CRA-konform ausgerichtete Softwarelösung bereitstellen. Unsere Kunden werden damit einen Konfigurator erhalten, der den steigenden Anforderungen an Cyberresilienz, Wartbarkeit und digitale Produktverantwortung Rechnung trägt.

Zweitens unterstützt CONFIGON Unternehmen dabei, eigene Produkt- und Variantenprozesse CRA-fähiger zu gestalten. Produktdaten, Regeln, technische Abhängigkeiten und Dokumente werden in einem konsistenten digitalen Prozess zusammengeführt. So entsteht eine belastbare Grundlage für Transparenz, Nachvollziehbarkeit und effiziente Weiterverarbeitung.
 

Fazit: CRA-konforme Software nutzen und CRA-fähige Prozesse schaffen
 

Der Cyber Resilience Act macht deutlich: Cybersicherheit ist keine Zusatzfunktion mehr, sondern Teil moderner Produktverantwortung. Unternehmen müssen digitale Produkte sicher entwickeln, bereitstellen, dokumentieren und über ihren Lebenszyklus hinweg betreuen.

Für Konfiguratorlösungen bedeutet das: Sie müssen selbst sicher und CRA-konform bereitgestellt werden. Gleichzeitig können sie Unternehmen dabei helfen, ihre eigenen Produkt- und Variantenprozesse besser auf die Anforderungen des CRA auszurichten.

CONFIGON erfüllt genau diese doppelte Rolle. Resolto wird CONFIGON als sichere, zukunftsfähige und CRA-orientierte Konfiguratorlösung bereitstellen und unterstützt Kunden dabei, Produktkomplexität, Variantenlogik und Dokumentation digital beherrschbar zu machen.

So wird aus einem Produktkonfigurator mehr als ein Vertriebswerkzeug: Er wird zu einem Baustein für cyberresiliente, transparente und zukunftsfähige Unternehmensprozesse.