HANECS ReguFrame

HANECS / EMBEDDED ASSURANCE

Regulatorik wird zu einem machbaren Entwicklungsprozess.

ReguFrame verbindet CRA, EU AI Act und Embedded Engineering — verständlich für KMUs, belastbar für technische Nachweise.

CRA / AI Act QuickCheck ↗ KMU-Readiness Check ↗ Toolkette ansehen ↓

Kein neues Compliance-Team nötig. Start mit dem, was bereits da ist.

ASSURANCE MAP / 01SYSTEM OVERVIEW
01CompassScope & KlassifizierungCRA · AI Act
02EvidenceNachweise verbindenReq · Code · Test
03SentinelSystem im BetriebModel · Sensor · Edge
04LifecycleÜber den Release hinausSBOM · CVE · OTA
REGUFRAMECONTINUOUS ASSURANCE
evidence ready 84%
Built for the real world CRAEU AI ACTISO 26262ISO 21434UNECE R155/R156
LIVE / PRODUCT SCOPE NAVIGATORCRA · EU AI ACT

NO LOGIN / FIRST ORIENTATION

Was gilt für
Ihr Produkt?

Wählen Sie den Produkttyp und markieren Sie die Eigenschaften, die zutreffen. Daraus entsteht eine erste Orientierung für CRA, EU AI Act und die nächsten Nachweise.

01Produkttyp auswählen
PRODUCT SCOPE / LIVE CONFIGURATION GUIDED
02Welche Eigenschaften treffen zu?
CRA / DIGITAL PRODUCT
EU AI ACT / KI-SIGNAL
03 / ERSTE ORIENTIERUNGCRA-Scope wahrscheinlich prüfen
CRA · prüfenAI Act · kein KI-Signal

Ihr Profil deutet auf ein digitales Produkt mit Lifecycle-Verantwortung hin. Startpunkt: Produktprofil, Komponenten und Support-Zeitraum verbinden.

  • Cybersecurity-Risikobewertung vorbereiten
  • SBOM und Vulnerability-Prozess verknüpfen

Orientierung auf Basis Ihrer Auswahl — keine Rechtsberatung und keine finale Konformitätsbewertung.

CONCEPT UI / REGUFRAME WORKSPACEFROM SCOPE TO EVIDENCE

EXAMPLE PRODUCT VIEW

Aus Antworten
wird ein Systembild.

So könnte die spätere ReguFrame-Oberfläche aussehen: eine gemeinsame Sicht auf Produktprofil, regulatorischen Scope, technische Nachweise und den laufenden Lebenszyklus.

CONCEPT UI

Beispielhafte Produktansicht — kein Live-Dashboard und keine finale Konformitätsbewertung.

01 / DER AUSGANGSPUNKTCOMPLIANCE SHOULD FEEL LIKE ENGINEERING

Kein Compliance-Team?
Kein Problem.

Ihr Team baut Produkte, nicht Aktenordner. ReguFrame übersetzt regulatorische Anforderungen in die Sprache, Prozesse und Artefakte, die Ihre Entwicklung bereits nutzt.

01

Unklarer Scope

Gilt der CRA für unser Gerät? Ist unsere KI-Anwendung high-risk? Die erste Frage darf keine juristische Rechercheaufgabe sein.

SCOPE CLARITY
02

Verteilte Nachweise

Anforderungen, Code, Tests, SBOM und Modell-Dokumentation liegen an verschiedenen Orten. Der Zusammenhang geht verloren.

TRACEABILITY
03

Offener Lebenszyklus

Ein Release ist nicht das Ende. Schwachstellen, Updates, Support-Zeitraum und Feldbeobachtung brauchen einen Prozess.

CONTINUOUS ASSURANCE
02 / DIE TOOLKETTEFROM FIRMWARE COMMIT TO FIELD EVIDENCE

Vier Module.
Ein roter Faden.

ReguFrame ersetzt Ihre Toolchain nicht. Es verbindet, was schon vorhanden ist — und macht daraus einen nachvollziehbaren Assurance Case.

01◌

ReguFrame Compass

Produktprofil, Scope und Risikoklasse — in verständlichen Fragen statt Paragraphen.

  • CRA-Relevanz prüfen
  • AI-Act-Kategorie einordnen
  • Nächste Schritte priorisieren
START HERE ↗
02⊙

ReguFrame Evidence

Technische Nachweise dort abholen, wo sie entstehen — im Engineering-Prozess.

  • Requirements ↔ Code ↔ Test
  • SBOM und Modellkarte verknüpfen
  • Evidence Pack exportieren
MAKE IT TRACEABLE ↗
03⌁

ReguFrame Sentinel

Runtime Assurance für Sensorik, Modelle und sicherheitsrelevante Edge-Systeme.

  • Sensor- und Model Health
  • Drift und Anomalien erkennen
  • Fallbacks nachvollziehbar machen
WATCH THE EDGE ↗
04↻

ReguFrame Lifecycle

Security- und Compliance-Verantwortung bleibt nach dem Release aktiv.

  • CVE, VEX und SBOM im Blick
  • Support-Zeitraum steuern
  • Updates und Field Evidence
KEEP IT ASSURED ↗
03 / SO FÜHLT ES SICH ANCOMPLIANCE COMPASS / CONCEPT DEMO

THREE QUESTIONS TO A CLEARER START

Die erste Antwort
ist kein Gutachten.

Ein KMU braucht am Anfang Orientierung: Was betrifft uns, welche Artefakte haben wir schon und welcher nächste Schritt bringt uns weiter?

PRODUCT PROFILE GUIDED

Was entwickelt Ihr Unternehmen?

ERSTE ORIENTIERUNGCRA wahrscheinlich relevant
↗

Nächster Schritt: Produktprofil, Komponentenliste und geplanter Support-Zeitraum zusammentragen.

Technische Vorprüfung, keine Rechtsberatung. Die finale Konformitätsbewertung bleibt beim Hersteller.

04 / FÜR KMUs GEMACHTLOW FRICTION / HIGH SIGNAL

Kein Big-Bang-Projekt.
Ein besserer nächster Schritt.

ReguFrame nimmt die Realität kleinerer Produktteams ernst: begrenzte Kapazität, gewachsene Prozesse, echte Auslieferungen und keine Zeit für noch ein abstraktes System.

01

Plain language first

Keine Paragraphen-Matrix als Einstieg. Erst die verständliche Frage, dann der belastbare Nachweis.

02

Use what you have

Git, Tickets, Tests, SBOMs und bestehende Safety-Artefakte werden zur Ausgangsbasis.

03

Evidence, not paperwork

Jede Aussage bekommt eine Quelle, einen Owner und einen Status — vom Commit bis zum Release.

04

Engineering-grade privacy

Für sensible Produktdaten gedacht: klare Datenflüsse, On-Premise-Optionen und HANECS Embedded Expertise.

05 / WHY NOWTHE CLOCK IS ALREADY RUNNING

Die Fristen laufen.
Die Orientierung jetzt.

Der beste Zeitpunkt für Compliance ist nicht der letzte Monat vor dem Marktstart. ReguFrame macht den Einstieg klein genug, um heute anzufangen.

11.09.2026
CRA ReportingMeldung aktiv ausgenutzter Schwachstellen und schwerwiegender Vorfälle.
11.12.2027
CRA HauptpflichtenCybersecurity-Anforderungen über Planung, Entwicklung und Wartung hinweg.
02.08.2028
AI Act / regulierte ProdukteRegeln für Hochrisiko-KI in regulierten physischen Produkten.

Zeitplan: Stand 12. Oktober 2026 nach Veröffentlichungen der Europäischen Kommission. Weitere AI-Act-Pflichten gelten bereits; die Produktfrist betrifft nicht alle KI-Systeme. CRA-Zeitplan ↗ · AI Act ↗

NEXT STEP / 30 MINUTES

Starten wir mit
Ihrer Realität.

Ein Produkt. Eine Komponentenliste. Ein gemeinsamer Blick darauf, was schon vorhanden ist — und was als Nächstes zählt.

Readiness Check anfragen ↗