CRA compliance for SMEs. Guided. Documented. Done.
CompliPeak walks you step by step through threat modeling, security playbooks, and the technical documentation required by the EU Cyber Resilience Act. Hosted in Switzerland.
CRA-Compliance für KMUs. Geführt. Dokumentiert. Erledigt.
CompliPeak führt Sie Schritt für Schritt durch Threat Modeling, Security Playbooks und die technische Dokumentation, die der EU Cyber Resilience Act verlangt. Gehostet in der Schweiz.
December 2027: No CRA compliance, no CE marking. No CE marking, no EU market.
Risk assessment is mandatory. But how?
The CRA requires risk-based cybersecurity across the entire product lifecycle. ENISA recommends threat modeling as the central building block. Most SMEs don't know where to start.
22 security principles, zero guidance
ENISA defines 22 Secure-by-Design playbooks, from trust boundaries to vulnerability management. But no tool implements these playbooks as a guided workflow.
Documentation eats your time
Product security context, architecture diagrams, threat-mitigation mappings, CRA Annex I evidence: everything must be documented, versioned, and presented at audits.
Dezember 2027: Ohne CRA-Compliance kein CE-Marking. Ohne CE-Marking kein EU-Markt.
Risikobewertung ist Pflicht. Aber wie?
Der CRA verlangt risikobasierte Cybersecurity über den gesamten Produktlebenszyklus. ENISA empfiehlt Threat Modeling als zentralen Baustein. Die meisten KMUs wissen nicht, wo sie anfangen sollen.
22 Security-Prinzipien, null Anleitung
ENISA definiert 22 Secure-by-Design-Playbooks, von Trust Boundaries bis Vulnerability Management. Aber kein Tool bildet diese Playbooks als geführten Workflow ab.
Dokumentation frisst Zeit
Product Security Context, Architekturdiagramme, Threat-Mitigation-Mappings, CRA Annex I Nachweise: alles muss dokumentiert, versioniert und bei Audits vorgelegt werden.
One tool for the entire CRA compliance workflow
Guided CRA compliance wizard
Define your product context step by step. CompliPeak asks the right questions and generates your security documentation from the answers.
Architecture templates with automatic threat modeling
Select your product type, answer guided questions, and CompliPeak automatically generates your architecture model with trust boundaries.
22 ENISA Secure-by-Design playbooks as checklists
Every Secure-by-Design principle as an interactive checklist with status tracking, evidence upload, and release gate criteria.
Automatic CRA Annex I requirement mapping
CompliPeak shows you in real time which CRA Annex I requirements are covered by your measures and where gaps remain.
CRA documentation export at the click of a button
Generate your technical documentation as PDF or DOCX. Product context, threat model, mitigations, CRA mapping, all in one document.
Ein Tool für den gesamten CRA-Compliance-Workflow
Geführter CRA-Wizard
Definieren Sie Ihren Produktkontext Schritt für Schritt. CompliPeak stellt die richtigen Fragen und generiert daraus Ihre Security-Dokumentation.
Architektur-Templates mit Auto-Diagramm
Wählen Sie Ihren Produkttyp, beantworten Sie geführte Fragen, und CompliPeak generiert automatisch Ihr Architekturmodell mit Trust Boundaries.
22 ENISA Playbooks als Checklisten
Jedes Secure-by-Design-Prinzip als interaktive Checkliste mit Status-Tracking, Evidence-Upload und Release-Gate-Kriterien.
Automatisches CRA-Mapping
CompliPeak zeigt Ihnen in Echtzeit, welche CRA Annex I Anforderungen durch Ihre Massnahmen abgedeckt sind und wo Lücken bestehen.
Compliance-Export auf Knopfdruck
Generieren Sie die technische Dokumentation als PDF oder DOCX. Produktkontext, Threat Model, Mitigations, CRA-Mapping, alles in einem Dokument.
Meet the CRA deadlines: September 2026 and December 2027
September 2026
Vulnerability reporting obligation takes effect. 24 hours to ENISA.
December 2027
Full CRA compliance mandatory. No CE marking without conformity.
Fines
Up to EUR 15 million or 2.5% of global annual turnover for violations.
CompliPeak launches in 2026. Secure your spot now and get early access pricing.
Die CRA-Deadlines stehen fest
September 2026
Meldepflicht für Schwachstellen tritt in Kraft. 24 Stunden an ENISA.
Dezember 2027
Volle CRA-Compliance verpflichtend. Kein CE-Marking ohne Konformität.
Bussen
Bis 15 Mio. EUR oder 2.5% des weltweiten Jahresumsatzes bei Verstössen.
CompliPeak startet 2026. Sichern Sie sich jetzt Ihren Platz und profitieren Sie von Early-Access-Konditionen.
Built for SME and Mittelstand product teams
IoT and embedded manufacturers
Sensors, controllers, smart devices: if your product has a network connection, it falls under the CRA.
Software manufacturers
Standalone software, SaaS with on-premise components, mobile apps. The CRA applies to pure software products too.
System integrators
You integrate components from other manufacturers? The CRA also requires supply chain controls and SBOM management.
Gebaut für KMUs, die Produkte mit digitalen Elementen herstellen
IoT- und Embedded-Hersteller
Sensoren, Controller, Smart Devices: Wenn Ihr Produkt eine Netzwerkverbindung hat, fällt es unter den CRA.
Software-Hersteller
Standalone-Software, SaaS mit On-Premise-Komponenten, Mobile Apps. Der CRA gilt auch für reine Software-Produkte.
Systemintegratoren
Sie verbauen Komponenten anderer Hersteller? Der CRA verlangt auch Supply-Chain-Controls und SBOM-Management.
Swiss-hosted, GDPR-compliant, and enterprise-secure
Swiss hosting
CompliPeak runs exclusively in Swiss data centers. No US Cloud Act, no third-country transfers.
Data sovereignty
Your threat models, risk assessments, and compliance documents are sensitive business information. They remain under Swiss data protection law.
Encryption
All data is encrypted at rest and in transit.
Gehostet in der Schweiz. Ihre Daten bleiben bei Ihnen.
Schweizer Hosting
CompliPeak wird ausschliesslich in Schweizer Rechenzentren betrieben. Kein US Cloud Act, keine Drittland-Transfers.
Datensouveränität
Ihre Threat Models, Risikobewertungen und Compliance-Dokumente sind sensible Geschäftsinformationen. Sie bleiben unter Schweizer Datenschutzrecht.
Verschlüsselung
Alle Daten werden im Ruhezustand und bei der Übertragung verschlüsselt.
CRA compliance FAQ
What is the Cyber Resilience Act (CRA)?
An EU regulation that sets cybersecurity requirements for all products with digital elements. From December 2027, CRA conformity is a prerequisite for CE marking and access to the EU market.
Does the CRA affect Swiss companies?
Yes, if you sell products in the EU. The CRA applies to all manufacturers who place products on the EU market, regardless of where the company is based.
What is threat modeling and why do I need it?
Threat modeling is a structured process for identifying and prioritizing security risks in your product architecture. ENISA recommends it as a central building block for CRA compliance.
Do I need to be a security expert to use CompliPeak?
No. CompliPeak guides you through the entire process with a step-by-step workflow. You don't need a dedicated security team.
How much does CompliPeak cost?
CompliPeak starts at EUR 29 per month. Waitlist members are guaranteed discounted early access pricing.
When will CompliPeak be available?
We're planning to launch in 2026. Waitlist members will get access first.
Häufige Fragen
Was ist der Cyber Resilience Act (CRA)?
Eine EU-Verordnung, die Cybersecurity-Anforderungen für alle Produkte mit digitalen Elementen festlegt. Ab Dezember 2027 ist CRA-Konformität Voraussetzung für das CE-Marking und den Zugang zum EU-Markt.
Betrifft der CRA auch Schweizer Unternehmen?
Ja, wenn Sie Produkte in der EU verkaufen. Der CRA gilt für alle Hersteller, die Produkte auf dem EU-Markt platzieren, unabhängig vom Firmensitz.
Was ist Threat Modeling und warum brauche ich das?
Threat Modeling ist ein strukturierter Prozess, um Sicherheitsrisiken in Ihrer Produktarchitektur zu identifizieren und zu priorisieren. ENISA empfiehlt es als zentralen Baustein für CRA-Compliance.
Muss ich Security-Experte sein, um CompliPeak zu nutzen?
Nein. CompliPeak führt Sie mit einem geführten Workflow durch den gesamten Prozess. Sie brauchen kein dediziertes Security-Team.
Was kostet CompliPeak?
CompliPeak startet ab 29 EUR pro Monat. Wartelisten-Mitglieder erhalten garantiert vergünstigte Early-Access-Konditionen.
Wann ist CompliPeak verfügbar?
Wir planen den Launch für 2026. Wartelisten-Mitglieder erhalten als Erste Zugang.
Start your CRA compliance journey today
Join the waitlist and be the first to know when CompliPeak is available.
Seien Sie vorbereitet, bevor die Deadline kommt.
Tragen Sie sich auf die Warteliste ein und erfahren Sie als Erste, wenn CompliPeak verfügbar ist.