CRA-Meldepflicht im Praxisbeispiel: Von der ersten Warnung bis zum Abschlussbericht
CRA-Meldepflicht im Praxisbeispiel: Kenntniszeitpunkt, 24 und 72 Stunden, Zwischenmaßnahmen, Patch, Nutzerinformation und Abschlussbericht.
CRA Themenarchiv
Kategorie: Meldepflichten & Schwachstellen
Vulnerability Handling, aktiv ausgenutzte Schwachstellen, Sicherheitsvorfälle und Meldeprozesse.
CRA-Meldung an ENISA: Single Reporting Platform Schritt für Schritt nutzen
CRA-Meldung an ENISA: Vorbereitung, EU Login, Melderollen, frühe Warnung, Folgemeldungen und Nachweise für die Single Reporting Platform.
CRA-PSIRT aufbauen: Rollen, Prozesse und Eskalation für Produktsicherheit
Wie baut ein Hersteller ein PSIRT für den CRA auf? Rollen, Security-Kontakt, Triage, Reporting, Update-Koordination, Advisories und Tabletop-Tests praxisnah erklärt.
CRA-Schwachstellenmanagement: Vulnerability Handling nach Anhang I Teil II
Schwachstellenmanagement nach CRA: Quellen, SBOM, Triage, Risikobewertung, Drittkomponenten, Security Updates und Nachweise im Vulnerability-Handling-Prozess.
CRA Coordinated Vulnerability Disclosure: CVD-Policy, Security-Kontakt und Ablauf
Was verlangt der CRA bei Coordinated Vulnerability Disclosure? CVD-Policy, Security-Kontakt, Finder-Kommunikation, Drittkomponenten und koordinierte Veröffentlichung verständlich erklärt.
CRA-Meldepflichten: 24 Stunden, 72 Stunden und Abschlussbericht richtig vorbereiten
Ab 11. September 2026 gelten die CRA-Meldepflichten. Was Hersteller bei aktiv ausgenutzten Schwachstellen und schweren Sicherheitsvorfällen innerhalb von 24 und 72 Stunden tun müssen.