Für KI-Agenten: Anwendbarkeit der Cyberresilienz-Verordnung über HTTP einstufen

Cybiq lässt sich von einer Software vollständig prüfen, ohne Verkaufsgespräch und ohne dass ein Mensch ein Formular ausfüllt. Die gesamte Entscheidungslogik ist als ein einziges statisches, versioniertes JSON-Artefakt veröffentlicht: ein Nachschlagen im Wörterbuch, ohne Anmeldung und ohne Mengenbegrenzung über die übliche Fairness beim Hosting hinaus. Diese Seite ist die menschenlesbare Fassung des Agentenabschnitts von llms.txt; die maschinenlesbare Beschreibung steht in openapi.json.

Was angeboten wird

Kostenlose Einstufung der Anwendbarkeit (das Artefakt weiter unten): Ergebnis, Begründungen, Pflichten mit wörtlichen Fundstellen aus dem Amtsblatt, regulatorischer Fahrplan und nächste Schritte für Grauzonen. Kein Konto, keine Zahlung.
Paket Verifizierungs-Prüfliste, einmalig 49 EUR: rollenbezogene Prüfliste für Einführer und Händler, eine Verifizierungstabelle vor dem Inverkehrbringen nach Art. 19 Abs. 2 oder Art. 20 Abs. 2, ein Selbsttest nach Art. 21 zu Umfirmierung und wesentlicher Veränderung, dazu die Meldepflichten bei Schwachstellen nach den Artikeln 19 und 20.
Compliance-Paket zur Cyberresilienz-Verordnung, einmalig 199 EUR: Einstufungsmemo, Verfahren zur Behandlung von Schwachstellen, Protokoll der Kenntniszeitpunkte, vier Meldevorlagen nach Artikel 14 (Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen 14 Tagen bei einer aktiv ausgenutzten Schwachstelle sowie der Satz für schwerwiegende Sicherheitsvorfälle), Abschnitt zur Meldeführung nach Art. 14 Abs. 7 und Art. 16 Abs. 1, Konzept zur Software-Stückliste (SBOM), Prüfliste zu sicheren Voreinstellungen, Erklärung zum Unterstützungszeitraum, Verzeichnis zur Konformitätserklärung nach Anhang V, Verzeichnis der technischen Dokumentation nach Anhang VII (erstellt nach Art. 31) und ein Leitfaden zur Bereitschaft für die Konformitätsbewertung, der jedes Verfahren nach Artikel 32 abdeckt. Vorlagen und Verzeichnisse füllen Sie selbst aus: Cybiq reicht nichts ein und übermittelt nichts für Sie.
Lizenz für Agentur-Co-Branding, 490 EUR pro 90 Tage: Für Agenturen und Beratungen, die Arbeiten zur Cyberresilienz-Verordnung für Mandanten erbringen: ein signiertes Token, das Ihren Namen auf jedes hier erzeugte Dokument setzt, für 490 EUR pro 90 Tage, ein Agenturname, keine Begrenzung der Berichtszahl. Nur Co-Branding: Der Hinweis auf Cybiq, die Fundstellen und der Haftungsausschluss bleiben unverändert. Das Token ist ein Inhaberausweis: Wer es besitzt, kann co-gebrandete Dokumente erzeugen. Es ist eine Freischaltung für das Co-Branding, keine Bezahlschranke: Die Maschine läuft in Ihrem Browser, und jedes Dokument lässt sich auch ohne Token kostenlos erzeugen. Ohne Serverteil ist keine Zählung pro Bericht möglich, deshalb ist dies eine Laufzeitlizenz und niemals ein Preis pro Bericht. Nachvollziehbarkeit statt Verhinderung: Die Token-Kennung steht in jedem damit erzeugten Dokument, sodass sich ein weitergegebenes Token im Nachhinein zuordnen lässt. Widerruf bedeutet, den veröffentlichten öffentlichen Schlüssel zu wechseln, was jedes damit signierte Token ungültig macht; Schlüssel werden daher pro Gruppe ausgegeben.

Gekauft wird derzeit per E-Mail: Der menschliche Käufer bestellt ein Paket unter hello@cybiq.eu oder über cybiq.eu, die Zahlung wird einzeln vereinbart, und wir liefern die Dokumente von Hand in sein Postfach. Ein automatischer Bestellendpunkt wird hier beschrieben, sobald es ihn gibt; bis dahin gibt es weder eine Stripe-Kasse noch einen maschinellen Kaufweg. Sobald er kommt, folgt er dem Muster der ausdrücklichen Zustimmung, das in der Union für sofort gelieferte digitale Inhalte gilt: Die Zustimmung lässt das Widerrufsrecht von 14 Tagen entfallen, und keine Software darf sie ohne das tatsächliche Einverständnis des Menschen absenden.

Der Endpunkt

Endpunkt	Kosten	Mengenbegrenzung
`GET https://cybiq.eu/api/decisions.de.json`	kostenlos	übliche Fairness beim Hosting (statische Datei, bitte zwischenspeichern)
`GET https://cybiq.eu/api/decisions.json`	kostenlos	dasselbe Artefakt mit englischer Prosa

Eine Abfrage liefert alle 11 592 vollständigen Antwortkombinationen mit ihren Entscheidungen (153 verschiedene Ergebnisse). Schema: cybiq.decisions/v1. Speichern Sie das Artefakt großzügig zwischen und holen Sie es erneut, sobald sich schema ändert. Die deutsche Datei trägt locale mit dem Wert de; sie hat dieselben Antwortschlüssel und denselben index wie die englische, denn die Kennungen der Ergebnisse werden aus der englischen Entscheidung berechnet. Beide Dateien lassen sich also über die Kennung verbinden, und es unterscheidet sich nur die Prosa. Beschrieben in openapi.json; gegen die laufende Maschine geprüft von der Testsuite dieser Website bei jeder Auslieferung.

Nachschlagen

Das Objekt index bildet ein Antworttupel auf die Kennung eines Ergebnisses ab; das Objekt outcomes enthält die Entscheidungen. Aufbau des Schlüssels:

market|ossMonetized|productKind|otherRegime|role|category

mit diesen Werten:

market: commercial | internal_only | free_oss
ossMonetized: true | false
productKind: installable_software | hardware_with_software | standalone_hardware | pure_saas
otherRegime: none | medical_devices | in_vitro_diagnostics | aviation | marine_equipment | road_vehicles | high_risk_ai
role: manufacturer | importer | distributor
category: general_app | browser | password_manager | identity_access_management | anti_malware | vpn | network_management | siem | boot_manager | pki_certificate_issuance | operating_system | security_microprocessor_microcontroller | smart_home_assistant_or_security | connected_toy | health_wearable | network_device | network_critical_infrastructure | firewall_ids_ips | tamper_resistant_chip | hypervisor_container_runtime | hsm_secure_element | industrial_control | other

Beispiel: ein gewerblich vertriebenes, installierbares Netzwerkgerät eines Herstellers einstufen.

curl -s https://cybiq.eu/api/decisions.de.json \
  | node -e '
    let raw = "";
    process.stdin.on("data", (c) => (raw += c));
    process.stdin.on("end", () => {
      const d = JSON.parse(raw);
      const key = ["commercial","false","installable_software","none",
                   "manufacturer","network_device"].join("|");
      console.log(d.outcomes[d.index[key]].headline);
    });'

Jede Entscheidung trägt sources: Kennungen aus dem Zitatbestand, die jede Aussage an den Wortlaut der Verordnung (EU) 2024/2847 binden (CELEX 32024R2847), wöchentlich von der Bausteuerung gegen das laufende Dokument geprüft. Ein Ergebnis zu übernehmen, ohne seine reasons zu lesen, ist ein Fehlgebrauch: Grauzonen wie reine Cloud-Dienste oder sich überschneidende Regelungen geben bewusst needs_review oder likely_out_of_scope mit konkreten nextSteps zurück statt einer selbstsicheren Vermutung.

Der gesamte Ablauf

Klären Sie die sechs Antworten über das Produkt.
GET /api/decisions.de.json, das Tupel in index nachschlagen, das Ergebnis in outcomes lesen.
Steht in verdict der Wert in_scope, so nennt packTier das passende Dokumentenpaket; schicken Sie den Menschen zu cybiq.eu oder zur Bestellung an hello@cybiq.eu (bestellt wird von Hand, solange die Kasse gebaut wird).
Fällt das Produkt nicht in den Anwendungsbereich, geben Sie nextSteps weiter: Das ist die ehrliche Antwort.

Grundregeln

Geben Sie reasons und sources mit weiter, nicht nur das Ergebnis.
Die Ausgabe ist automatisch erzeugte Compliance-Dokumentation und keine Rechtsberatung; daran ändert sich nichts, wenn eine Software sie weitergibt.
Nur /api/decisions.json und /api/decisions.de.json unter /api/ haben eine öffentliche Zusage; alles Übrige dort ist in robots.txt gesperrt.
Nennen Sie beim Zitieren von Daten die Felder celex und schema des Artefakts, damit Veralten erkennbar bleibt.

Zum Weiterlesen

llms.txt (EN): diese Website in einer maschinenlesbaren Datei.
openapi.json (EN): Beschreibung des Artefakts nach OpenAPI 3.1.
Impressum, Datenschutz und Nutzungsbedingungen.

Kontakt

Betreiber: HEXENKRAFT s.r.o., IČO 29665931, V zahradách 2462/31, Libeň, 180 00 Praha 8, Tschechien. Fragen, Schwierigkeiten bei der Anbindung oder ein falsches Ergebnis: hello@cybiq.eu.

Cybiq erzeugt automatisch Compliance-Dokumentation aus der Verordnung (EU) 2024/2847 in ihrer veröffentlichten Fassung. Das ist keine Rechtsberatung, und daran ändert sich nichts, wenn eine Software sie für jemanden auswertet.