Kostenlos testen
CRA-Meldepflicht gilt seit 11. September 2026

Wissen, sobald Ihre Software eine Sicherheits­lücke hat.

Secupipe kennt jeden Baustein Ihrer Software und schlägt Alarm, sobald für einen davon eine Sicherheitslücke bekannt wird. Sie sehen sofort, welches Produkt betroffen ist, was bis wann zu tun ist, und haben die Nachweise für CRA, NIS2 und BSI IT-Grundschutz.

  • Automatisch erkanntNeue Schwachstellen werden Ihren Produkten zugeordnet, ohne dass jemand suchen muss.
  • Fristgerecht gemeldetDie 24-Stunden-Frühwarnung ist vorbereitet, nicht improvisiert.
  • Lückenlos belegtJeder Schritt wird protokolliert und lässt sich für Audits exportieren.
14 Tage kostenlos testen Preise ansehen
Keine Kreditkarte für den Test Hosting in Deutschland Prüfer kostenlos
app.secupipe.com/meldungen
MeldungenMeldung vorbereiten
CVE-2026-1502aktiv ausgenutztGateway 2.1.4 · Fernzugriff ohne Anmeldung
24 h · Frühwarnung08:49:38
72 h · Meldung2 T 17 h
14 T · Abschluss13 T 16 h
CVE-2026-0942gemeldetSteuerung 4.2 · Pufferüberlauf in Bibliothek
24 h · Frühwarnungerledigt
72 h · Meldungerledigt
14 T · Abschluss6 T 3 h
KIEntwurf der Frühwarnung zu CVE-2026-1502 liegt bereit: betroffene Versionen, Ausnutzung, erste Maßnahmen.AnsehenFreigeben

Beispieldaten

Abgebildet für die Regelwerke, nach denen du geprüft wirst

CRANIS2BSI IT-GrundschutzISO 27001DORA

Vom Commit bis zum Audit. Alles belegt.

Jede Bewertung, jede Meldung und jeder Nachweis hängt an einer Quelle: SBOM, Scan, Signatur oder Entscheidung.

Schwachstellen mit VEX

Befunde nach Ausnutzbarkeit sortiert, nicht nur nach CVSS. Mit VEX-Status und Begründung, damit „nicht betroffen“ auch belegt ist.

Meldefristen im Griff

Die Fristenuhr startet, sobald eine Schwachstelle als ausgenutzt gilt. 24 h, 72 h und Abschlussbericht, jeweils mit vorbereitetem Entwurf.

SBOMs je Version

Stücklisten für jedes Release, nachvollziehbar bis zur einzelnen Komponente. Die Grundlage für jede Bewertung und jede Meldung.

Policies, die greifen

Regeln wie „keine End-of-Life-Komponenten“ warnen oder blockieren das Release, bevor ein Problem beim Kunden landet.

Nachweispaket auf Knopfdruck

Für Audit oder Behörde: Anforderungen, SBOMs, VEX-Entscheidungen und Scan-Berichte, sortiert nach CRA, NIS2, Grundschutz oder ISO 27001.

Protokoll ohne Lücken

Wer hat wann was entschieden, ob Person, KI oder System. Einträge lassen sich nicht ändern und als CSV exportieren.

Ein Produkt. Module nach Bedarf.

Der Kern ist immer dabei. Alles andere schaltest du in den Einstellungen dazu, wenn du es brauchst.

Immer dabei

Kern

Schwachstellen, VEX, SBOMs, Policies, Anforderungen, Nachweise, Team und Protokoll.

Für Hersteller

Produkte & CRA

Produkte mit Versionen und technischer Dokumentation, Meldeassistent für CSIRT und ENISA, Fristenuhr.

Für Betreiber & IT

Infrastruktur

Rechenzentrum, Cloud und Kubernetes als Bestand, abgeglichen mit IT-Grundschutz und NIS2.

Für Dienstleister

Kundenprojekte

Lieferpakete je Kunde und vertragliche Meldefristen, die oft kürzer sind als die gesetzlichen.

Für den Einkauf

Lieferanten

Nachweise bei Zulieferern einfordern, Fristen überwachen, die Lieferkette im Blick behalten, auch für DORA.

Optional

KI-Assistenz

Bewertungsvorschläge und Meldungsentwürfe. Die KI schlägt vor, ein Mensch gibt frei.

Für wen Secupipe gemacht ist.

Drei Ausgangslagen, eine Plattform. Wer mehrere Rollen hat, schaltet einfach mehrere Module frei.

01 · Hersteller

Du bringst Produkte in Verkehr.

Der CRA verlangt SBOM, Schwachstellenmanagement über den Support-Zeitraum und Meldungen binnen 24 Stunden.

02 · Betreiber & IT

Du betreibst die Infrastruktur.

Rechenzentrum, Cloud oder Kubernetes unter NIS2 oder nach Grundschutz: Risikomanagement, Vorfallmeldungen, Nachweise.

03 · Dienstleister

Du baust Software für Kunden.

Deine Kunden geben ihre CRA- und NIS2-Pflichten per Vertrag an dich weiter, meist mit kürzeren Fristen.

Stell dein Paket zusammen.

Grundpreis plus Module plus 29 € je Benutzer. Prüfer mit Lesezugriff sind kostenlos. Monatliche Preise in Euro, zzgl. USt., monatlich kündbar.

Grundpreis und Module2 Bausteine
Managed Service · Self-Hosting

Auf Wunsch übernehmen wir die komplette Integration.

Wir integrieren und konfigurieren Secupipe für dich und übernehmen auf Wunsch auch den Betrieb: Schwachstellen bewerten, Meldungen fristgerecht vorbereiten, Nachweise aktuell halten. Du gibst frei, wir erledigen den Rest.

Wir richten die komplette Kette für dich ein: Pipelines, CMDB, Jira, Slack, Microsoft Teams und weitere Integrationen.

Lieber selbst betreiben? Secupipe läuft auch als Docker-Container in deiner eigenen Infrastruktur, im eigenen Rechenzentrum oder in deiner Cloud.

  • Einrichtung. Produkte, Infrastruktur, CI/CD-Pipelines, CMDB sowie Ticket- und Chat-Systeme anbinden, Policies festlegen.
  • Laufender Betrieb. Neue Schwachstellen wöchentlich bewerten, VEX-Entscheidungen zur Freigabe vorlegen.
  • Meldefall. Meldungen an CSIRT, ENISA und BSI vorbereiten, Fristen im Blick behalten.
  • Audit. Nachweispaket zusammenstellen und im Termin begleiten.
Gespräch vereinbaren

Häufige Fragen

Gilt der CRA auch für mich?

Der CRA gilt für Produkte mit digitalen Elementen, die in der EU auf den Markt kommen: Software und Hardware mit Software, ob verkauft oder im Rahmen einer Geschäftstätigkeit kostenlos bereitgestellt. Reine SaaS-Angebote fallen in der Regel unter NIS2, nicht unter den CRA. Im Zweifel hilft ein kurzes Gespräch.

Was passiert nach den 14 Tagen Testphase?

Du entscheidest, ob du das Abo abschließt. Ohne Abo bleiben deine Daten lesbar, Änderungen sind dann gesperrt. Für die Testphase brauchst du keine Kreditkarte.

Wo liegen meine Daten?

Auf Servern in Deutschland, oder bei dir: Secupipe lässt sich auch selbst als Docker-Container betreiben. Jede Firma ist strikt von anderen getrennt, und jede Änderung steht mit Zeitpunkt und Urheber im Protokoll.

Was kostet ein weiterer Nutzer?

29 € im Monat je Administrator oder Mitglied, bei laufendem Abo anteilig abgerechnet. Prüfer mit Lesezugriff, etwa externe Auditoren, sind kostenlos. Teammitglieder lädst du per Link ein und vergibst die Rolle Administrator, Mitglied oder Prüfer.

Entscheidet die KI über meine Schwachstellen?

Nein. Die KI-Assistenz macht Vorschläge, etwa eine VEX-Bewertung oder einen Meldungsentwurf. Übernommen wird nur, was ein Mensch freigibt, und beides wird protokolliert.

Ich betreue mehrere Kunden. Geht das mit einem Login?

Ja. Mit einem Login kannst du mehreren Firmen angehören und zwischen ihnen wechseln. Jede Firma hat ihr eigenes Abo und ihre eigenen Daten.

Bereit für die nächste Prüfung?

Leg deine Firma an und probier Secupipe 14 Tage aus, mit allen Modulen und ohne Kreditkarte.

Kostenlos testen