# Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?

Über die zentrale Meldeplattform, die die ENISA für den Cyber Resilience Act betreibt. Nach Artikel 14 der Verordnung (EU) 2024/2847 melden Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen ihrer Produkte und schwerwiegende Vorfälle, die deren Sicherheit beeinträchtigen, über diese Plattform; die Meldung geht an das als Koordinator benannte CSIRT im Mitgliedstaat der Hauptniederlassung des Herstellers und an die ENISA. Zu Stufen, Fristen und Inhalten siehe Verordnung (EU) 2024/2847, Artikel 14. Diese Pflichten betreffen Hersteller, auch Softwareunternehmen, die Produkte auf dem EU-Markt bereitstellen, nicht Unternehmen, die die Produkte nur nutzen. Nutzer können nach demselben Ereignis eigene Meldungen nach NIS2 oder DSGVO zu machen haben. Entwickeln Sie Software, richten Sie einen Prozess für den Umgang mit Schwachstellen ein und klären Sie den Zugang zur Plattform, bevor Sie ihn brauchen.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/where-are-cra-vulnerability-reports-submitted

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?](https://netsenx.com/de/faq/should-we-report-a-cyber-incident-to-the-police)
- [Welche Angaben gehören in eine Vorfallmeldung an die Behörden?](https://netsenx.com/de/faq/what-should-an-incident-report-contain)
- [Müssen wir einen bereits behobenen Vorfall trotzdem melden?](https://netsenx.com/de/faq/can-we-report-an-incident-that-is-already-resolved)
- [Was mindert ein DSGVO-Bußgeld nach einer Datenpanne?](https://netsenx.com/de/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [Kann NetSenX eine Meldung nach Artikel 33 DSGVO vorbereiten?](https://netsenx.com/de/faq/can-netsenx-prepare-a-gdpr-article-33-notification)