15 Jahre C++/Qt-Entwicklung · 1½ Jahre KI-Praxis
CRA umsetzen.
Nachweise mitliefern.
Ich unterstütze Softwarehersteller bei der technischen Umsetzung des EU Cyber Resilience Act (CRA). Konkrete Softwareänderungen und nachvollziehbare Unterlagen entstehen gemeinsam in einem abgegrenzten Teilprojekt.
Teilprojekt besprechen ↗Nebenberuflich · Entwicklung remote · Kleine Aufgaben in wenigen Entwicklungstagen; umfangreichere Projekte häufig in 1–2 Monaten
Bestand und Risiken erfassen
Komponenten und Versionen erfassen, eine Software-Stückliste (SBOM) aufbauen und technische Risiken an Architektur, Schnittstellen und Datenflüssen beschreiben.
Sicherheitsmaßnahmen in Software umsetzen
- Schwachstellen beheben und betroffene Abhängigkeiten aktualisieren.
- Sichere Standardeinstellungen und Zugriffsrechte passend zum Produkt umsetzen.
- Update-Funktionen entwickeln oder vorhandene Abläufe verbessern.
- Änderungen anhand vereinbarter Tests prüfen.
Technische Nachweise übergeben
SBOM, umgesetzte Sicherheitsmaßnahmen, Testergebnisse und nachvollziehbare Build-/Release-Stände zusammenführen. Schwachstellen- und Update-Abläufe werden dokumentiert, damit Sie die Umsetzung prüfen und im Produkt weiterführen können.
Kleiner Einstieg, klares Ergebnis
Zum Beispiel eine betroffene Bibliothek aktualisieren oder einen Update-Baustein mit Tests und Dokumentation liefern. Umfang, Produktanforderungen und Abnahmekriterien klären wir vorab. Kleine, klar abgegrenzte Aufgaben können wenige Entwicklungstage benötigen. Umfangreichere Projekte laufen häufig ein bis zwei Monate; Aufwand und Liefertermin vereinbaren wir vorab passend zu meiner Verfügbarkeit.
Technische Umsetzung für Ihr Produkt
Mein Schwerpunkt ist die Softwareentwicklung und technische Dokumentation. Die Anforderungen und der Umfang richten sich nach Ihrem Produkt. 15 Jahre Erfahrung als C++-/Qt-Entwickler und 1½ Jahre KI-Praxis verbinden schnelle Codeerstellung mit professioneller Architektur und geprüfter Integration.
Anforderungsgrundlage: EU-Kommission: CRA-Anforderungen für Hersteller ↗
Teilprojekt und technische Nachweise abgrenzen
Sie benennen Produkt, betroffene Komponenten und die zu erfüllenden Anforderungen. Daraus definieren wir konkrete Softwareänderungen und nachvollziehbare Prüfergebnisse. Vorhandene Komponentenlisten und technische Unterlagen können als Grundlage dienen. Der Schwerpunkt liegt auf Umsetzung, Tests und einer verständlichen Übergabe.
Weniger Entwicklungsaufwand durch KI
KI übernimmt einen großen Teil der Codeerstellung und beschleunigt Überarbeitungen. Mit 15 Jahren C++/Qt-Erfahrung und 1½ Jahren KI-Praxis übernehme ich die Architektur, die Integration in Ihre Umgebung und die Prüfung des Ergebnisses.
Sie beauftragen eine funktionierende Lösung mit vereinbarten Abnahmekriterien. Die KI reduziert den Programmieraufwand – Sie bezahlen weniger Entwicklungszeit. Planung, Architektur und Qualitätsprüfung übernehme ich persönlich. Datenqualität, Schnittstellen und notwendige Tests bestimmen weiterhin den Aufwand. Vertrauliche Daten und der Einsatz von KI-Werkzeugen werden vorab abgestimmt.
Klarer Umfang, nachvollziehbare Kosten
90 € netto pro Stunde. Vor Beginn legen wir Funktionen, Datenformate, Prüffälle und Übergabe fest. Im vereinbarten Umfang enthalten sind Umsetzung, Tests, Quellcode und eine kurze Einweisung. Laufende Betreuung und zusätzliche Funktionen vereinbaren wir gesondert.
Rechenbeispiel, kein Pauschalangebot: 10 Stunden entsprechen 900 € netto, 20 Stunden 1.800 € netto. Der tatsächliche Bedarf wird anhand Ihrer Aufgabe eingeschätzt. Ein Festpreis ist bei eindeutig abgegrenztem Umfang möglich.
Ich arbeite nebenberuflich mit 15 Stunden pro Woche. Kleine, klar abgegrenzte Aufgaben können wenige Entwicklungstage benötigen. Umfangreichere Projekte laufen häufig ein bis zwei Monate; Aufwand und Liefertermin vereinbaren wir vorab passend zu meiner Verfügbarkeit. Entwicklung remote. Persönlicher Austausch, Inbetriebnahme und Support in der Region Memmingen nach Absprache.
Häufige Fragen
Was kann ein abgegrenztes CRA-Teilprojekt enthalten?
Zum Beispiel eine betroffene Abhängigkeit aktualisieren, Zugriffsrechte verbessern oder einen Update-Baustein mit vereinbarten Tests und technischer Dokumentation umsetzen.
Ist eine rechtliche Bewertung oder Zertifizierung enthalten?
Die Leistung umfasst Softwareentwicklung und technische Nachweise im vereinbarten Umfang. Eine rechtliche Bewertung, Zertifizierung oder vollständige Konformitätsbewertung ist damit nicht zugesagt.
Werden die Änderungen nachvollziehbar übergeben?
Ja. Vereinbarte Änderungen, Softwarestand, Prüffälle und Ergebnisse werden so dokumentiert, dass Sie den Stand prüfen und weiterführen können.
Offizielle Grundlagen zum Cyber Resilience Act
Die Übersicht der Europäischen Kommission zum CRA erläutert Rahmen und Umsetzung. Welche Vorgaben auf Ihr Produkt zutreffen, wird vor dem technischen Teilprojekt geklärt. Mein Angebot umfasst die vereinbarten Softwareänderungen und technischen Nachweise.
Ihre Aufgabe kurz besprechen.
Beschreiben Sie das Ziel und Ihre vorhandene Software. Wir klären Umfang und Abnahme, dann geht es direkt an die Umsetzung.
Abrechnung nach tatsächlichem Zeitaufwand. Festpreis nach klarer Abgrenzung möglich.
mail@berger-markus.de ↗