Was verlangt der CRA, wenn eine Schwachstelle ausgenutzt wird?
Artikel 14 des Cyber Resilience Act verpflichtet Hersteller von Produkten mit digitalen Elementen, aktiv ausgenutzte Schwachstellen in ihren Produkten und schwerwiegende Vorfälle, die die Sicherheit dieser Produkte beeinträchtigen, in mehreren Stufen zu melden. Stufen, Fristen und Empfänger der Meldungen regelt die Verordnung (EU) 2024/2847, Artikel 14. Diese Meldepflichten gelten ab dem 11. September 2026. Sie betreffen Hersteller, nicht Unternehmen, die die Produkte nur nutzen; ein eigener Vorfall eines Nutzers kann aber nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. oder DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). meldepflichtig sein.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).