Kostenloses Werkzeug
CRA-Meldefristen
Geben Sie an, wann Sie von einer aktiv ausgenutzten Schwachstelle oder einem schwerwiegenden Vorfall erfahren haben. Sie erhalten die drei Fristen nach Artikel 14, die Pflichtinhalte jeder Meldung und eine Kalenderdatei.
Außerdem gehört dazu
- Die Meldung erfolgt über die zentrale Meldeplattform. Sie erreicht gleichzeitig das als Koordinator benannte CSIRT im Mitgliedstaat Ihrer Hauptniederlassung und die ENISA.
- Informieren Sie betroffene Nutzer und gegebenenfalls alle Nutzer zeitnah über die Schwachstelle oder den Vorfall und darüber, was sie tun können (Artikel 14 Absatz 8).
- Liegt die Schwachstelle in einer Fremdkomponente, teilen Sie sie der Person oder Organisation mit, die diese pflegt (Artikel 13 Absatz 6).
- Halten Sie fest, wann Sie davon erfahren haben und was Sie warum entschieden haben. Jede Frist beginnt mit diesem Zeitpunkt.
Eine Planungshilfe, keine Rechtsberatung. Die Fristen werden in Ihrem Browser in Ihrer Ortszeit berechnet; Ihre Eingaben werden nirgendwohin gesendet.
Bereit sein, bevor die Uhr läuft
Die ersten 24 Stunden gehen leicht verloren, bis klar ist, wer entscheidet, welche Vorlage gilt und wo gemeldet wird. Unser geplantes Paket baut Rollen, Triage, das Melde-Playbook und eine Übung gegen die Uhr auf.
Kontakt
Klären, was die CRA konkret von Ihrem Produkt verlangt
Senden Sie uns Produktkategorie und Zielmärkte. Wir ordnen die voraussichtliche CRA-Klasse ein, den daraus folgenden Konformitätsweg und die Stellen, an denen die Anforderungen aus Anhang I für Sie am stärksten greifen.
Wir antworten innerhalb von zwei Werktagen.
Vollständige KontaktdatenÖffnet unsere Terminseite in einem neuen Tab — wählen Sie einen passenden Zeitpunkt.
Nützlich in einer ersten Nachricht
- Was das Produkt ist und ob es Software enthält oder sich mit einem Netzwerk verbindet.
- In welche Märkte Sie verkaufen und Ihre Rolle — Hersteller, Importeur oder Händler.
- Ob das Produkt bereits auf dem Markt ist oder noch nicht veröffentlicht wurde.
Bitte verzichten Sie in einer ersten Nachricht auf vertrauliche technische Details und Geschäftsgeheimnisse. Nach unserer Antwort vereinbaren wir für Sensibles einen verschlüsselten Kanal.