gistfile1.txt

[
  {
    "id": "A",
    "text": "Im ersten Schritt finden wir heraus, ob Sie ein Produkt mit digitalen Elementen herstellen/liefern oder verkaufen. Bitte beantworten Sie die folgenden Fragen.",
    "next": "B0"
  },
  {
    "id": "B0",
    "text": "Gehört Ihr Produkt zu den Ausnahmefällen (Schiffsausrüstung, zivile Luftfahrt, Kraftfahrzeuge, In-vitro-Diagnose Medizinprodukte, Medizinprodukte, Produkte für nationale Sicherheits- oder Verteidigungszwecke)?",
    "next": ["B1", "X1"]
  },
  {
    "id": "B1",
    "text": "Bringen oder nutzen Sie es auf dem EU-Markt?",
    "next": ["B2", "X2"]
  },
  {
    "id": "B2",
    "text": "Hat Ihr Produkt eine digitale Komponente? (z.B. Software, Firmware)",
    "next": ["B3", "X3"]
  },
  {
    "id": "B3",
    "text": "Wird das Produkt in kritischer Infrastruktur eingesetzt?",
    "next": ["B4", "Y1"]
  },
  {
    "id": "B4",
    "text": "Finanzsektor oder ICT-Dienstleister?",
    "next": ["M1", "Y2"]
  },
  {
    "id": "Y1",
    "text": "CRA weiter prüfen.",
    "next": "C0"
  },
  {
    "id": "Y2",
    "text": "DORA nicht relevant. CRA weiter prüfen.",
    "next": "C0"
  },
  {
    "id": "C0",
    "text": "Ist der Verkaufsstart nach November 2027 geplant?",
    "next": ["C1", "X5"]
  },
  {
    "id": "C1",
    "text": "Richten Sie es an Verbraucher?",
    "next": ["F", "Y3"]
  },
  {
    "id": "F",
    "text": "Richten Sie es an Unternehmen oder Behörden?",
    "next": ["X4", "Y3"]
  },
  {
    "id": "Y3",
    "text": "CRA gilt für Konsumentenprodukte",
    "next": "D1"
  },
  {
    "id": "D1",
    "text": "Ist es ein IoT-Gerät, z.B. smarte Steckdose, Router oder App-gesteuertes Gerät?",
    "next": ["G", "D2"]
  },
  {
    "id": "D2",
    "text": "Ist es eine Software, z.B. PDF-Editor, VPN-App, Desktop-Tool?",
    "next": ["G", "D3"]
  },
  {
    "id": "D3",
    "text": "Ist es eine App, z.B. Mobile-App für Smart Home oder Banking?",
    "next": ["G", "D4"]
  },
  {
    "id": "D4",
    "text": "Ist es ein Sicherheitstool, z.B. Passwortmanager, 2FA-App?",
    "next": ["G", "D5"]
  },
  {
    "id": "D5",
    "text": "Ist es ein Entwickler-Tool, z.B. CI/CD-System, Kompiler, Paketmanager?",
    "next": ["G", "D6"]
  },
  {
    "id": "D6",
    "text": "Veröffentlichen Sie nur Code, z.B. auf GitHub, ohne Vertrieb?",
    "next": ["X1", "G"]
  },
  {
    "id": "G",
"text": "Das ist ein CRA-Produkt. -> Weiter prüfen",
    "next": "H1"
  },
  {
    "id": "H1",
    "text": "Fällt es in die Kategorie KRITISCH laut CRA-Anhang III? (z.B. Smart Meter gateways, smart cards, devices incl secure elements)",
    "next": ["H2", "I"]
  },
  {
    "id": "H2",
    "text": "Fällt es in die Kategorie WICHTIG-KLASSE 2 laut CRA-Anhang III? (z.B. Firewalls, intrusion detection system, secure crypto processing)",
    "next": ["H3", "J1"]
  },
  {
    "id": "H3",
    "text": "Fällt es in die Kategorie WICHTIG-KLASSE 1 laut CRA-Anhang III? (z.B. Browsers, Password/Boot Manager, Routers, smart home devices)",
    "next": ["K", "J2"]
  },
  {
    "id": "I",
    "text": "CRA Produkt ist kritisch. EU-Typprüfung oder QS-System nötig.",
    "next": "X6"
  },
  {
    "id": "J1",
    "text": "Produkt ist WICHTIG-KL 2 - Mindestens Überprüfung durch Externe Stelle nötig.",
    "next": "X6"
  },
  {
    "id": "J2",
    "text": "Produkt ist WICHTIG-KL 1 - Entspricht es einem harmonisierten Standard oder einer gängigen Spezifikation oder hat es ein europäisches Cybersecurity Zertifikat?",
    "next": ["J3", "K"]
  },
  {
    "id": "J3",
    "text": "Produkt ist WICHTIG-KL 1 - Überprüfung durch Externe Stelle nötig.",
    "next": "X6"
  },
  {
    "id": "K",
    "text": "Sie müssen die Standardpflichten nach CRA erfüllen - Selbstbewertung",
    "next": "X6"
  },
  {
    "id": "M1",
    "text": "Sind Sie Bank, Versicherer oder Zahlungsdienstleister?",
    "next": ["M3", "M2"]
  },
  {
    "id": "M2",
    "text": "Sie fallen unter DORA.",
    "next": "N"
  },
  {
    "id": "M3",
    "text": "Bieten Sie IT-Dienste für Finanzunternehmen?",
    "next": ["M4", "M2"]
  },
  {
    "id": "M4",
    "text": "DORA gilt nicht. CRA bleibt gültig.",
    "next": "H1"
  },
  {
    "id": "N",
    "text": "Cloud-/Netzwerkbasierte Finanz-IT-Dienste?",
    "next": ["X8", "X7"]
  },
  {
    "id": "X1",
    "text": "CRA und DORA gelten nicht. Sie entwickeln/verkaufen KEIN Produkt im Sinne CRA/DORA. Wir beraten Sie bzgl der anzuwendenden Verordnungen/Richtlinien.",
    "next": "Z",
    "url": "https://beispiel.de/ende/X1"
  },
  {
    "id": "X2",
    "text": "CRA und DORA gelten nicht für außereuropäische Bereitstellung. - Ende",
    "next": "Z",
    "url": "https://beispiel.de/ende/X2"
  },
  {
    "id": "X3",
    "text": "CRA und DORA gelten nicht. Sie entwickeln/verkaufen KEIN Produkt im Sinne CRA/DORA. - Ende",
    "next": "Z",
    "url": "https://beispiel.de/ende/X3"
  },
  {
    "id": "X4",
    "text": "Zielgruppe unklar - Wir beraten Sie bzgl der anzuwendenden Vorgehensweise.",
    "next": "Z"
  },
  {
    "id": "X5",
    "text": "CRA gilt nicht. Sie entwickeln/verkaufen KEIN Produkt im Sinne CRA. - Ende",
    "next": "Z",
    "url": "https://beispiel.de/ende/X5"
  },
  {
    "id": "X6",
    "text": "CRA Produkt. Wir beraten Sie bzgl der anzuwendenden Vorgehensweise.",
    "next": "Z"
  },
  {
    "id": "X7",
    "text": "DORA gilt. CRA + ISO 27001/22301 nötig. Wir beraten Sie bzgl der anzuwendenden Vorgehensweise.",
    "next": "Z"
  },
  {
    "id": "X8",
    "text": "KEINE AHNUNG.....",
    "next": "Z"
  },
  {
    "id": "Z",
    "text": "Ende",
    "url": "https://beispiel.de/ende/Z"
  }
]