Kunnus bildet die Pflichten des Cyber Resilience Act für Hersteller in einer Plattform ab. Produkte werden erfasst und nach CRA klassifiziert (Standard, wichtig Klasse I/II, kritisch). SBOMs in CycloneDX und SPDX werden laufend gegen NVD und OSV geprüft. Bei aktiv ausgenutzten Schwachstellen unterstützt Kunnus Frühwarnung binnen 24 Stunden und Meldung binnen 72 Stunden an ENISA und CSIRTs sowie die Veröffentlichung von CSAF-Advisories. Risikobewertung nach Anhang I, Lieferantenportal, technische Dokumentation, Konformitätsbewertung (Modul A, B+C oder H) und EU-Konformitätserklärung folgen im selben System, mit prüffester Nachweisführung.