Kunnus ist eine Compliance-Plattform für Hersteller, die den EU Cyber Resilience Act (CRA) erfüllen müssen, entwickelt von der Think Ahead Technologies GmbH in Stuttgart. Sie führt jedes Produkt durch den CRA-Prozess, von Produktinventar und Einstufung bis zur EU-Konformitätserklärung. Zu den Funktionen zählen Erstellung und Verwaltung von Software-Stücklisten (SBOMs) mit dem quelloffenen Kunnus-Scanner des Anbieters, Schwachstellenmanagement gegen NVD und OSV, Komponenten- und Lieferantenbewertung, Nachweispakete und Meldeworkflows. Kunnus wird als Webplattform bereitgestellt.
Think Ahead Technologies ist ein deutsches Unternehmen; eine ausländische Muttergesellschaft wird nicht genannt. Laut Anbieter läuft die Plattform in deutschen Rechenzentren von Hetzner, während Backups und E-Mail über OVH und Scaleway in Frankreich laufen. Alle drei sind europäische Anbieter, sodass kein US-Hyperscaler den Dienst hostet, und der Anbieter gibt an, dass keine Drittlandübermittlung stattfindet. Da die Plattform sensible Produktportfolios, SBOMs und Schwachstellendaten enthält, ist ausschließliches Hosting in der EU für europäische Hersteller relevant; klären Sie Auftragsverarbeitungsvertrag und Unterauftragsverarbeiter mit dem Anbieter.