Für Softwarehersteller mit CRA-Pflichten

Clear to Ship So schnell, wie Ihre Regeln es erlauben.

rebaze schneidet Ihren Release-Prozess mit Ihrem Team auf Ihr Produkt zu, vom Commit bis zur Auslieferung. Pipelines und, wo es passt, KI-Agenten erledigen, was sich prüfen lässt. Menschen entscheiden, wo es zählt. Jeder Release belegt sich selbst.

  • 4 bis 6 Wochen
  • Erprobt an zwei echten Releases
  • Festpreis vor dem Start
  • Durchlaufzeit vorher und nachher gemessen

Erstgespräch vereinbaren Ablauf ansehen

30 Minuten mit Toni Menzel. Kostenlos und unverbindlich.

Release-Erfahrung von Toni Menzel u. a. bei Postbank, Thales, Concardis und IBM. Referenzen

Release-Akte

Beispielprodukt 2.4.0

Regelwerk v1.2 · 5 von 5 Kontrollen

Clear to Ship
  • PipelineBuild und TestsPipeline-Lauf 1842bestanden
  • PipelineSBOMOriginal und geprüfte Fassungerfasst
  • KI-AgentÄnderungsbewertungSicherheitsrelevanz bewertetbelegt
  • KI-AgentRelease NotesAus den Änderungen erstellterstellt
  • MenschFreigabeProduktverantwortliche · 14:32erteilt
Release läuft weiter Alle Pflichtangaben vorhanden.
Illustratives Beispiel mit fiktiven Daten.

Warum jetzt

KI vervielfacht Änderungen.
Mehr Releases. Manuelle Freigaben werden zum Engpass oder zum Durchwinken.
Die CRA-Meldepflicht gilt bereits.
24 Stunden für die Frühwarnung. Dann muss feststehen, welche Versionen betroffen sind.
Nachweise lassen sich nicht nachholen.
Jeder Release ohne Nachweis bleibt eine Lücke.

Was durchläuft, was wartet, was stoppt.

Für jede Kontrolle ist klar, wer sie erfüllt: Pipeline, KI-Agent oder Mensch. Fehlt ein Nachweis, hält der Release an, und alle sehen, warum und wer den nächsten Schritt übernimmt.

Ein Release. Alle im Blick.

PipelineTests & Prüfungen Automatisch
KI-AgentPrüfbare Nachweise Automatisch
MenschBefugte Entscheidung Human in the Loop
Gemeinsamer Release-Stand
EntwicklungRelease-Verantwortliche

Zwei Perspektiven. Dieselben Regeln und Nachweise.

Die Regeln bestimmen den Ablauf

Sie legen fest, was Agenten und Pipelines erledigen dürfen und wo ein Mensch entscheiden muss.

Illustratives Beispiel. Die Umsetzung richtet sich nach Ihren Anforderungen und Ihrer vorhandenen Toolchain.

Wenn ein Nachweis fehlt

Release-Akte

Beispielprodukt 2.5.0

Regelwerk v1.2 · 3 von 5 Kontrollen

Gestoppt
  • PipelineBuild und TestsPipeline-Lauf 1907bestanden
  • PipelineSBOMIm Build keine SBOM gefundenfehlt
  • KI-AgentÄnderungsbewertungWartet auf die SBOMoffen
  • KI-AgentRelease NotesAus den Änderungen erstellterstellt
  • MenschFreigabeErst nach vollständigen Nachweisengesperrt
Release angehalten Zuständig: Plattform-Team
Illustratives Beispiel mit fiktiven Daten.

So arbeiten wir zusammen.

Vom ersten Gespräch bis zu dem Release, den Ihr Team allein durchführt. Bei jedem Schritt sehen Sie, wer beteiligt ist, was Sie beitragen und was Sie danach in der Hand haben.

Mehrere Teilnehmende im persönlichen Austausch bei einer Veranstaltung.
  • rebaze
  • Ihr Team

  1. Schritt 1: Erstgespräch

    30 Minuten · kostenlos und unverbindlich

    Sie schildern Ihr Produkt und Ihre Auslieferung, rebaze klärt mit Ihnen, ob Clear to Ship passt.

    • rebaze
    • Sie
    Von Ihnen
    Keine Vorbereitung. Eine grobe Beschreibung reicht.
    Sie erhalten
    Eine klare Einschätzung und, wenn es passt, ein schriftliches Angebot.

  2. Angebot mit Festpreis

    Umfang, Voraussetzungen, Dauer und Preis stehen schriftlich fest, bevor die Arbeit beginnt. Erst mit Ihrer Zusage geht es weiter.

  3. Schritt 2: Ihren Release-Prozess verstehen

    Gemeinsam erfassen wir Ablauf, Engpässe und Pflichten und legen fest, was automatisch läuft und wo Menschen entscheiden.

    • rebaze
    • Ihr Release-Team
    • Security / CRA-Verantwortliche
    Von Ihnen
    Einblick in Ihren Release-Ablauf und vorhandene Nachweise. Ihre fachlichen Entscheidungen und die beteiligten Verantwortlichen.
    Sie erhalten
    • Ein dokumentierter Ist-Ablauf mit Engpässen und der heutigen Durchlaufzeit als Ausgangswert.
    • Ihr abgestimmtes Release-Regelwerk mit Kontrollen, Nachweisen und Zuständigkeiten.

  4. Schritt 3: Umsetzen und erproben

    rebaze setzt die Regeln in Ihrer Toolchain um, Ihr Team erprobt sie an echten Releases, auch mit fehlenden Nachweisen.

    • rebaze
    • Ihr Plattform-Team
    • Ihr Release-Team
    Von Ihnen
    Zugang zu den vereinbarten Systemen, eine technische Ansprechperson und einen anstehenden Release.
    Sie erhalten
    • Die vereinbarten Kontrollen und Freigaberegeln in Ihrer Toolchain.
    • Einen erprobten Ablauf und eine Release-Akte mit den vereinbarten Prüfergebnissen und Nachweisen.

  5. Schritt 4: Ihr Team übernimmt

    rebaze übergibt die Arbeitsweise, Ihr Team führt den nächsten Release selbstständig durch.

    • Ihr Team
    • rebaze
    Von Ihnen
    Die künftigen Verantwortlichen und Ihren nächsten Release.
    Sie erhalten
    • Regelwerk, Konfiguration und Arbeitsanleitung für Ihr Team.
    • Die gemessene Durchlaufzeit vor und nach der Umsetzung. Regeln und Release-Akten bleiben in Ihren Systemen.

Ihre Fragen vorab

Für wen ist das?
Für Softwarehersteller im Anwendungsbereich des CRA, die per CI/CD ausliefern. Typischer Anlass: Ihr CRA-Programm startet, KI erhöht das Release-Tempo oder ein Kunde verlangt Nachweise.
Was kostet es?
Einen Festpreis für Ihren Release-Weg, keine Abrechnung nach Stunden. Sie erhalten ihn nach dem Erstgespräch schriftlich, mit Umfang, Voraussetzungen und Dauer. Kosten entstehen erst mit Ihrer Zusage.
Wie lange dauert es?
In der Regel 4 bis 6 Wochen. Die genaue Dauer steht im Angebot. Sie hängt vor allem davon ab, wie oft Sie ausliefern, denn erprobt wird an zwei echten Releases.
Brauchen wir neue Werkzeuge?
Nein. rebaze setzt die Regeln in Ihrer vorhandenen Toolchain um. KI-Agenten und das Open-Source-Werkzeug rio kommen nur dazu, wo es passt.
Was ist nicht enthalten?
Rechtliche Einordnung, Konformitätsbewertung, Schwachstellenbehandlung und Meldungen selbst.
Toni Menzel

Besprechen wir Ihren Release-Prozess.

Schildern Sie uns Ihr Produkt und wie Sie heute ausliefern. Gemeinsam klären wir, ob Clear to Ship zu Ihrem Anliegen passt.

Erstgespräch vereinbaren

30 Minuten mit Toni Menzel. Kostenlos und unverbindlich.

Lieber gleich einen Termin? Freie Zeiten ansehen →

CRA-Anwendungsbereich und Quellen

Der CRA betrifft Produkte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Nicht jede intern entwickelte Anwendung fällt darunter. Produktgrenzen und Herstellerverantwortung sind vor der Umsetzung zu klären.

Quellen: Meldepflichten laut EU-Kommission, CRA-Überblick der EU-Kommission und Verordnung (EU) 2024/2847. Clear to Ship unterstützt Ihre CRA-Umsetzung; es ersetzt weder Rechtsberatung noch ein unabhängiges Audit.