Kunnus is een compliance-platform voor fabrikanten die aan de EU Cyber Resilience Act (CRA) moeten voldoen, ontwikkeld door Think Ahead Technologies GmbH uit Stuttgart in Duitsland. Het leidt elk product door het CRA-proces, van productinventaris en classificatie tot de EU-conformiteitsverklaring. Functies zijn onder meer het maken en beheren van software bills of materials (SBOM's) met de open-source Kunnus-scanner van de leverancier, kwetsbaarheidsbeheer tegen NVD en OSV, beoordeling van componenten en leveranciers, bewijspakketten en meldworkflows. Kunnus wordt geleverd als webplatform.
Think Ahead Technologies is een Duits bedrijf; er wordt geen buitenlandse moedermaatschappij genoemd. Volgens de leverancier draait het platform in Duitse datacenters van Hetzner, terwijl back-ups en e-mail via OVH en Scaleway in Frankrijk lopen. Alle drie zijn Europese aanbieders, dus geen Amerikaanse hyperscaler host de dienst, en de leverancier stelt dat er geen doorgifte naar derde landen is. Omdat het platform gevoelige productportfolio's, SBOM's en kwetsbaarheidsgegevens bevat, is hosting uitsluitend in de EU relevant voor Europese fabrikanten; bevestig de verwerkersovereenkomst en subverwerkers bij de leverancier.