Mobile-Menu

Was ist nach dem CRA meldepflichtig? Nicht jeder Sicherheitsalarm startet die CRA-Meldefrist

Von Filipe Pereira Martins und CTO und CISO Anna Kobylinska 12 min Lesedauer

Der Cyber Resilience Act setzt Hersteller digitaler Produkte unter Zeitdruck. Sie müssen beurteilen, ob ein Sicherheitsproblem meldepflichtig ist, ob­wohl anfangs wichtige Fakten noch fehlen. Deshalb müssen Unternehmen vor dem ersten Alarm mehr regeln als den Meldeweg.

Der Cyber Resilience Act setzt Hersteller bei meldepflichtigen Sicherheitsfällen unter Zeitdruck. Wer Zuständigkeiten und Abläufe erst im Ernstfall klärt, riskiert eine verspätete Meldung.(Bild: Gemini / KI-generiert)
Der Cyber Resilience Act setzt Hersteller bei meldepflichtigen Sicherheitsfällen unter Zeitdruck. Wer Zuständigkeiten und Abläufe erst im Ernstfall klärt, riskiert eine verspätete Meldung.
(Bild: Gemini / KI-generiert)

Der Cyber Resilience Act (CRA) macht aus der Incident Response seit dem 11. September 2026 eine regulatorische Echtzeitdisziplin: Seit diesem Stichtag greifen die Meldepflichten aus Artikel 14 des Cyber Resilience Act für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit Auswirkungen auf die Sicherheit von Produkten mit digitalen Elementen.

Weiterführende Inhalte