Für Softwareteams unter CRA, NIS2 und DORA

Ihr Release-Prozess. Regelkonform und schnell.

rebaze klärt mit Ihrem Team, welche Kontrollen für Ihr Produkt gelten und wer was entscheidet, und hält das im Release-Regelwerk fest. Danach setzen wir es um: mit Clear to Ship oder in Ihrer bestehenden Toolchain.

  • Festpreis vor dem Start
  • Erprobt an echten Releases
  • Durchlaufzeit vorher und nachher gemessen
  • Ihr Team übernimmt

Erstgespräch vereinbaren Ablauf ansehen

30 Minuten mit Toni Menzel. Kostenlos und unverbindlich.

Release-Erfahrung von Toni Menzel u. a. bei Postbank, Thales, Concardis und IBM. Referenzen

  1. Leistung 1 · einzeln buchbar

    Release-Regelwerk

    Welche Kontrollen gelten, welche Nachweise jeder Release braucht und wo ein Mensch entscheidet. Ausführbar geschrieben, kein Bericht für die Schublade.

    In der Regel 2 Wochen · Festpreis, bei Umsetzung angerechnet

    Regelwerk anfragen

  2. Leistung 2 · mit Ihrem Regelwerk

    Umsetzung

    Die Regeln laufen bei echten Releases. Danach übernimmt Ihr Team.

    • Mit Clear to ShipEmpfohlen. Belege und Entscheidungen werden je Release versiegelt. Die Software entsteht gerade mit ersten Teams.
    • In Ihrer Toolchainrebaze setzt die Regeln in Ihren vorhandenen Pipelines um.

    In der Regel 3 bis 4 Wochen · erprobt an zwei echten Releases

    Umsetzung anfragen

Warum jetzt

KI vervielfacht Änderungen.
Mehr Releases. Manuelle Freigaben werden zum Engpass oder zum Durchwinken.
Die CRA-Meldepflicht gilt bereits.
24 Stunden für die Frühwarnung. Dann muss feststehen, welche Versionen betroffen sind.
Nachweise lassen sich nicht nachholen.
Jeder Release ohne Nachweis bleibt eine Lücke.

Was durchläuft, was wartet, was stoppt.

Das legt Ihr Release-Regelwerk fest: für jede Kontrolle, wer sie erfüllt, Pipeline, KI-Agent oder Mensch. Ob sie aus dem CRA, einem Kundenvertrag oder Ihrer eigenen Security-Vorgabe stammt.

Durchläuft
Pipelines und KI-Agenten erledigen die Kontrollen, die Ihre Regeln ihnen erlauben, und legen den Nachweis zum Release.
Wartet
Was ein Mensch entscheiden muss, landet bei der zuständigen Person, mit dem Kontext, den sie dafür braucht.
Stoppt
Fehlt ein Nachweis, hält der Release an. Alle sehen, was fehlt und wer den nächsten Schritt übernimmt.

Empfohlen für die Umsetzung

Clear to Ship führt Ihr Regelwerk bei jedem Release aus.

Die Software kennt Ihre Kontrollen, sammelt die Belege von Pipelines und KI-Agenten und fragt Menschen nur, wo eine Entscheidung bei ihnen liegen muss. Jeder Release wird versiegelt, mit allen Belegen und Entscheidungen.

Clear to Ship ansehen

So arbeiten wir zusammen.

Vom ersten Gespräch bis zu dem Release, den Ihr Team allein durchführt. Bei jedem Schritt sehen Sie, wer beteiligt ist, was Sie beitragen und was Sie danach in der Hand haben.

Mehrere Teilnehmende im persönlichen Austausch bei einer Veranstaltung.
  • rebaze
  • Ihr Team

  1. Schritt 1: Erstgespräch

    30 Minuten · kostenlos und unverbindlich

    Sie schildern Ihr Produkt und Ihre Auslieferung, rebaze klärt mit Ihnen, womit Sie beginnen: mit dem Regelwerk oder, wenn es schon steht, mit der Umsetzung.

    • rebaze
    • Sie
    Von Ihnen
    Keine Vorbereitung. Eine grobe Beschreibung reicht.
    Sie erhalten
    Eine klare Einschätzung und, wenn es passt, ein schriftliches Angebot.

  2. Angebot mit Festpreis

    Umfang, Voraussetzungen, Dauer und Preis stehen schriftlich fest, bevor die Arbeit beginnt. Erst mit Ihrer Zusage geht es weiter.

  3. Schritt 2: Release-Regelwerk erstellen

    Leistung 1 · in der Regel 2 Wochen

    Gemeinsam erfassen wir Ablauf, Engpässe und Pflichten und legen fest, was automatisch läuft und wo Menschen entscheiden.

    • rebaze
    • Ihr Release-Team
    • Security / CRA-Verantwortliche
    Von Ihnen
    Einblick in Ihren Release-Ablauf und vorhandene Nachweise. Ihre fachlichen Entscheidungen und die beteiligten Verantwortlichen.
    Sie erhalten
    • Ein dokumentierter Ist-Ablauf mit Engpässen und der heutigen Durchlaufzeit als Ausgangswert.
    • Ihr abgestimmtes Release-Regelwerk mit Kontrollen, Nachweisen und Zuständigkeiten, bereit für die Umsetzung durch rebaze oder Ihr eigenes Team.

  4. Schritt 3: Umsetzen und erproben

    Leistung 2 · in der Regel 3 bis 4 Wochen

    rebaze setzt die Regeln mit Clear to Ship oder in Ihrer Toolchain um, Ihr Team erprobt sie an echten Releases, auch mit fehlenden Nachweisen.

    • rebaze
    • Ihr Plattform-Team
    • Ihr Release-Team
    Von Ihnen
    Zugang zu den vereinbarten Systemen, eine technische Ansprechperson und einen anstehenden Release.
    Sie erhalten
    • Die vereinbarten Kontrollen und Freigaberegeln, laufend in Clear to Ship oder Ihrer Toolchain.
    • Einen erprobten Ablauf und eine Release-Akte mit den vereinbarten Prüfergebnissen und Nachweisen.

  5. Schritt 4: Ihr Team übernimmt

    Abschluss der Umsetzung

    rebaze übergibt die Arbeitsweise, Ihr Team führt den nächsten Release selbstständig durch.

    • Ihr Team
    • rebaze
    Von Ihnen
    Die künftigen Verantwortlichen und Ihren nächsten Release.
    Sie erhalten
    • Regelwerk, Konfiguration und Arbeitsanleitung für Ihr Team.
    • Die gemessene Durchlaufzeit vor und nach der Umsetzung. Regeln und Release-Akten gehören Ihnen.

Ihre Fragen vorab

Für wen ist das?
Für Teams, die Software unter Regulierung per CI/CD ausliefern: Softwarehersteller im Anwendungsbereich des CRA, Einrichtungen unter NIS2 und Finanzunternehmen unter DORA. Typischer Anlass: Ihr CRA-Programm startet, die Prüfung fragt nach Ihrem Änderungsmanagement, KI erhöht das Release-Tempo oder ein Kunde verlangt Nachweise.
Was kostet es?
Je Leistung einen Festpreis, keine Abrechnung nach Stunden. Sie erhalten ihn nach dem Erstgespräch schriftlich, mit Umfang, Voraussetzungen und Dauer. Folgt auf das Regelwerk die Umsetzung, rechnet rebaze den Preis des Regelwerks an.
Können wir nur das Regelwerk beauftragen?
Ja. Das Regelwerk ist für sich vollständig. Ihr Team kann es selbst umsetzen, oder Sie beauftragen die Umsetzung später.
Müssen wir Clear to Ship nutzen?
Nein. Clear to Ship ist der empfohlene Weg, weil jeder Release mit allen Belegen und Entscheidungen versiegelt wird. rebaze setzt die Regeln ebenso in Ihrer vorhandenen Toolchain um. KI-Agenten und das Open-Source-Werkzeug rio kommen nur dazu, wo es passt.
Und nach der Übergabe?
Ihr Team führt die Releases selbst. Ändern sich Pflichten, Produkt oder Team, passt rebaze das Regelwerk auf Wunsch an.
Was ist nicht enthalten?
Rechtliche Einordnung, Konformitätsbewertung, Schwachstellenbehandlung und Meldungen selbst.
Toni Menzel

Besprechen wir Ihren Release-Prozess.

Schildern Sie uns Ihr Produkt und wie Sie heute ausliefern. Gemeinsam klären wir, womit Sie am besten beginnen.

Erstgespräch vereinbaren

30 Minuten mit Toni Menzel. Kostenlos und unverbindlich.

Lieber gleich einen Termin? Freie Zeiten ansehen →

Anwendungsbereich und Quellen

Der CRA betrifft Produkte mit digitalen Elementen, die auf dem EU-Markt bereitgestellt werden. Nicht jede intern entwickelte Anwendung fällt darunter. Produktgrenzen und Herstellerverantwortung sind vor der Umsetzung zu klären.

DORA gilt seit dem 17. Januar 2025 für Finanzunternehmen. Sie verlangt dokumentierte Verfahren für IKT-Änderungen; die Delegierte Verordnung (EU) 2024/1774 nennt dafür unter anderem Tests, die Prüfung der Sicherheitsanforderungen und eine von der Umsetzung unabhängige Freigabe.

Quellen: Meldepflichten laut EU-Kommission, CRA-Überblick der EU-Kommission und Verordnung (EU) 2024/2847 (CRA), Verordnung (EU) 2022/2554 (DORA, Art. 9 Abs. 4 Buchst. e) und Delegierte Verordnung (EU) 2024/1774 (Art. 17). rebaze unterstützt Ihre Umsetzung; das ersetzt weder Rechtsberatung noch ein unabhängiges Audit.