Severity: Medium Guidance EU Action required
Meldepflicht für Schwachstellen und Sicherheitsvorfälle startet
Original title: CRA Meldepflicht Schwachstellen
- Published
- Source: bsi.bund.de
- Effective
- Not stated
- Deadline
- Not stated
Why it matters
Ab dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen im EU-Binnenmarkt aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Die Meldungen erfolgen EU-weit einheitlich über die von der ENISA bereitgestellte Single Reporting Platform (CRA-SRP) an das zuständige koordinierende CSIRT des jeweiligen Mitgliedstaates und die ENISA. Hersteller können sich registrieren und eine Meldung innerhalb weniger Minuten abgeben, wobei eine vorherige Registrierung nicht erforderlich ist und die Plattform zentral, benutzerfreundlich und vertraulich funktioniert.
What changed
- Meldepflicht für aktiv ausgenutzte Schwachstellen tritt in Kraft: Hersteller müssen Sicherheitslücken melden, die bereits von Angreifern ausgenutzt werden
- Meldepflicht für schwerwiegende Sicherheitsvorfälle: Hersteller müssen Vorfälle melden, die sich auf die Sicherheit ihrer Produkte mit digitalen Elementen auswirken
- Single Reporting Platform (CRA-SRP) wird offiziell als einheitlicher EU-weiter Meldekanal eingeführt, über den Meldungen an das koordinierende CSIRT und alle betroffenen Mitgliedstaaten übermittelt werden
- Zuständigkeitsregeln für Hersteller: Bei EU-Hauptniederlassung richtet sich die Zuständigkeit nach dem Mitgliedstaat der wesentlichen Cybersicherheitsentscheidungen, bei Nicht-EU-Herstellern nach Kriterien wie Bevollmächtigter, Importeur oder Verfügbarkeit des Produkts
Who is affected
Hersteller von Produkten mit digitalen Elementen im EU-Binnenmarkt, unabhängig von ihrer Hauptniederlassung
What to do
Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die CRA-SRP melden.
AI-assisted summary of the official document; the official text prevails. Not legal advice.