Für Maschinenbauer und Gerätehersteller

Eine Lücke in einem Ihrer Bauteile? Sie erfahren es am selben Tag.

Tragen Sie ein, was in Ihren Maschinen steckt. Wir lesen jeden Tag die Sicherheitsmeldungen der Hersteller und melden uns, sobald ein Bauteil betroffen ist: mit Lösung, Fristen und Quelle.

7 Tage gratis testen Keine Kreditkarte für 7 Tage. Danach CHF 89 pro Monat, monatlich kündbar.

So funktioniert es

Sie brauchen keine Software-Stückliste und keinen Firmware-Scan. Eine Liste der zugekauften Bauteile genügt.

  1. Bauteile erfassen

    Listen Sie auf, was in jeder Maschine verbaut ist: Steuerungen, Bedienpanels, Antriebe, Software. Eintippen, aus einer Liste wählen oder als CycloneDX-, SPDX- oder CSV-Datei hochladen.

  2. Jeden Morgen geprüft

    Um 06:00 Uhr lesen wir die Sicherheitsmeldungen der Hersteller und Behörden, um 06:30 Uhr gleichen wir sie mit allen Ihren Bauteilen und Versionen ab.

  3. Am selben Tag gemeldet

    Trifft eine Meldung ein Bauteil, erhalten Sie eine E-Mail: Produkt, Bauteil, Schwachstelle, behobene Version, Quelle und bei aktiv ausgenutzten Lücken die Fristen.

Heute gelesen

Die neusten Sicherheitsmeldungen aus unserer Datenbank, jeden Morgen frisch von den Quellen gelesen.

Bauteil prüfen

Tippen Sie ein Bauteil ein und sehen Sie die letzten Meldungen dazu, mit Schweregrad und Quelle.

Was Sie bekommen

Ein Werkzeug für die tägliche Pflicht, die neben der Entwicklung niemand gern erledigt.

Stückliste pro Maschine

Jedes Produkt mit seinen Bauteilen und Versionen. Sie sehen, was teilewacht.shop in den Meldungen gefunden hat, und korrigieren den Suchbegriff, wenn nötig.

Meldung am selben Tag

Eine E-Mail pro betroffenem Bauteil, mit CVSS, betroffener und behobener Version und dem Link zur Originalmeldung. Aktiv ausgenutzte Lücken sind rot markiert.

CRA-Fristen und Entwurf

Bei aktiv ausgenutzten Lücken: Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht in 14 Tagen. Dazu ein vorausgefüllter Entwurf; einreichen tun Sie selbst.

Datiertes Entscheidprotokoll

Pro Treffer: betrifft uns, nicht erreichbar oder bereits behoben, mit Begründung. Als PDF und CSV für Audit und Kunden. Jeden Montag eine Übersicht per E-Mail.

Für Schweizer Hersteller

Wer Produkte mit digitalen Elementen in die EU liefert, unterliegt dem Cyber Resilience Act, auch von der Schweiz aus. Und der Bund arbeitet an einem eigenen Gesetz.

24 Stunden

für die Frühwarnung bei einer aktiv ausgenutzten Schwachstelle, seit dem 11. September 2026. Das gilt auch für Schweizer Hersteller, die in die EU verkaufen.

Homburger
11. Dezember 2027

Ab dann gelten auch die übrigen Anforderungen des CRA an Produkte, die in der EU in Verkehr gebracht werden.

Homburger
Juni 2027

Bis dann will der Bundesrat eine Vernehmlassungsvorlage für ein Cybersicherheitsgesetz, mit Pflichten für Hersteller, Importeure und Händler.

SECO · BACS

Ein Preis, alles inbegriffen

Für alle Ihre Produkte und Bauteile. Nur für Unternehmen.

teilewacht.shop

CHF 89 pro Monat

  • Alle Produkte und Bauteile, täglich geprüft
  • Siemens ProductCERT, CERT@VDE, CISA, BSI, NVD, OSV, CISA KEV und ENISA
  • E-Mail am selben Tag und Montagsübersicht
  • CRA-Fristen, Entwurf und Entscheidprotokoll als PDF und CSV
  • 7 Tage gratis, ohne Kreditkarte
  • Monatlich kündbar
7 Tage gratis testen

Häufige Fragen

Gilt der Cyber Resilience Act auch für uns in der Schweiz?

Wer Produkte mit digitalen Elementen in der EU oder im EWR verkauft, muss ihn einhalten, auch von der Schweiz aus. Die Meldepflichten gelten seit dem 11. September 2026, die übrigen Anforderungen ab dem 11. Dezember 2027. Ob Ihr Produkt darunterfällt, klären Sie am besten mit Ihrer Rechtsberatung.

Woher stammen die Sicherheitsmeldungen?

Direkt von den Quellen: Siemens ProductCERT, CERT@VDE mit rund 40 Automatisierungsherstellern, die ICS-Meldungen der US-Behörde CISA, BSI, sowie NVD und OSV für Open-Source-Bauteile. Jede Angabe zeigt Quelle und Datum.

Brauchen wir dafür eine Software-Stückliste (SBOM)?

Nein. Sie können Bauteile einfach eintippen, zum Beispiel SIMATIC S7-1200 CPU 1211C oder OpenSSL 3.0.2. Wenn Sie eine CycloneDX- oder SPDX-Datei oder eine CSV-Liste haben, laden Sie diese hoch.

Reichen Sie die Meldung an die EU für uns ein?

Nein. Wir zeigen Ihnen die Fristen und bereiten die Angaben vor. Einreichen müssen Sie selbst. An welche Stelle ein Hersteller ohne Niederlassung in der EU meldet, klären Sie mit Ihrem Bevollmächtigten oder Ihrer Rechtsberatung.

Heisst ein Treffer, dass wir melden müssen?

Nicht automatisch. Ein Treffer heisst, dass ein Bauteil auf Ihrer Liste in einer Meldung vorkommt. Ob die Schwachstelle in Ihrem Produkt erreichbar ist, beurteilen Sie. Ihren Entscheid und die Begründung halten wir datiert fest.

Was ist mit dem Schweizer Gesetz?

Der Bundesrat will bis Juni 2027 eine Vernehmlassungsvorlage für ein Cybersicherheitsgesetz, das sich am CRA orientiert. Wir beobachten das und passen die Hinweise an, sobald Pflichten feststehen.

Was kostet es?

CHF 89 pro Monat, für alle Ihre Produkte. Die ersten 7 Tage sind gratis, ohne Kreditkarte. Monatlich kündbar. Nur für Unternehmen.

Woher die Daten stammen

Wir lesen jeden Morgen diese Quellen und verlinken jede Meldung auf ihr Original:

Dieses Produkt nutzt die NVD-API, ist aber nicht von der NVD empfohlen oder zertifiziert. Wir geben keine Rechtsberatung und reichen keine Meldungen für Sie ein. Nur für Unternehmen.

Wissen, was in Ihren Maschinen betroffen ist.

Erfassen Sie heute Ihr erstes Produkt. Die erste Prüfung dauert weniger als eine Minute.

7 Tage gratis testen