CRA-Meldepflichten: Kos­ten­lo­ses CRA-Meldekit für Hersteller

Seit dem 11. Sep­tem­ber 2026 gel­ten die Mel­de­pflich­ten des Cyber Resi­li­ence Act (CRA). Her­stel­ler von Pro­duk­ten mit digi­ta­len Ele­men­ten sind nun ver­pflich­tet, aktiv aus­ge­nutz­te Schwach­stel­len und schwer­wie­gen­de Sicher­heits­vor­fäl­le inner­halb enger Fris­ten über die von der ENISA bereit­ge­stell­te Sin­gle Report­ing Plat­form (SRP) zu mel­den. Wer die erfor­der­li­chen Pro­zes­se bis­lang nicht ein­ge­rich­tet hat, soll­te jetzt kurz­fris­tig han­deln, um Frist­ver­säum­nis­se und auf­sichts­be­hörd­li­che Maß­nah­men zu vermeiden.

Was Unter­neh­men jetzt umset­zen müssen

Das CRA-Meldeverfahren folgt einem mehr­stu­fi­gen Ablauf. Her­stel­ler müs­sen inner­halb von 24 Stun­den eine Früh­war­nung abge­ben, inner­halb von 72 Stun­den eine detail­lier­te­re Mel­dung nach­rei­chen und anschlie­ßend einen Abschluss­be­richt über­mit­teln. Vor­aus­set­zung hier­für sind funk­tio­nie­ren­de Pro­zes­se zur Erken­nung, Bewer­tung, Eska­la­ti­on und Bear­bei­tung von Schwach­stel­len und Sicher­heits­vor­fäl­len sowie klar defi­nier­te Verantwortlichkeiten.

Kos­ten­lo­ses CRA-Meldekit anfordern

Zur Unter­stüt­zung bei der prak­ti­schen Umset­zung stel­len wir ein kos­ten­lo­ses CRA-Meldekit zur Ver­fü­gung. Die­ses enthält:

1. Ein Facts­heet zu den CRA-Meldepflichten mit Infor­ma­tio­nen zu den ver­schie­de­nen Mel­dun­gen, Fris­ten, Defi­ni­tio­nen und mög­li­chen Rechtsfolgen.
2. Einen Ent­schei­dungs­baum zur Mel­de­pflicht nach Art. 14 CRA, der eine struk­tu­rier­te Bewer­tung ermög­licht, ob für eine Schwach­stel­le oder einen Sicher­heits­vor­fall eine CRA-Meldepflicht besteht.
3. Eine Praxis-Checkliste für die ENISA Sin­gle Report­ing Plat­form (SRP) mit sämt­li­chen Infor­ma­tio­nen, die für die 24-Stunden-Meldung, die 72-Stunden-Meldung und den Abschluss­be­richt benö­tigt werden.

Das CRA-Meldekit kön­nen Sie über das nach­fol­gen­de For­mu­lar kos­ten­frei anfragen.

Unse­re Unterstützung

Wir unter­stüt­zen Sie ger­ne bei der Kon­zep­ti­on und Imple­men­tie­rung pra­xis­taug­li­cher Mel­de­pro­zes­se, die den regu­la­to­ri­schen Anfor­de­run­gen ent­spre­chen. Hier­zu stel­len wir erprob­te Mus­ter, Vor­la­gen und Leit­li­ni­en für Richt­li­ni­en und Abläu­fe bereit und beglei­ten die struk­tu­rier­te Aus­ge­stal­tung in Ihrem Unternehmen.