Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?

Über die zentrale Meldeplattform, die die ENISA für den Cyber Resilience Act betreibt. Nach Artikel 14 der Verordnung (EU) 2024/2847 melden Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen ihrer Produkte und schwerwiegende Vorfälle, die deren Sicherheit beeinträchtigen, über diese Plattform; die Meldung geht an das als Koordinator benannte CSIRTCSIRT: Computer Security Incident Response Team. Das nationale Team, an das erhebliche Vorfälle gemeldet werden. im Mitgliedstaat der Hauptniederlassung des Herstellers und an die ENISA. Zu Stufen, Fristen und Inhalten siehe Verordnung (EU) 2024/2847, Artikel 14. Diese Pflichten betreffen Hersteller, auch Softwareunternehmen, die Produkte auf dem EU-Markt bereitstellen, nicht Unternehmen, die die Produkte nur nutzen. Nutzer können nach demselben Ereignis eigene Meldungen nach NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen. oder DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). zu machen haben. Entwickeln Sie Software, richten Sie einen Prozess für den Umgang mit Schwachstellen ein und klären Sie den Zugang zur Plattform, bevor Sie ihn brauchen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen