24 Stunden für die Meldung. Seien Sie vorbereitet, bevor es passiert.
Behalten Sie jede Meldefrist der Cyberresilienzverordnung (CRA) im Blick und entwerfen Sie jede Meldung. Eine Offline-Datei für Hersteller vernetzter Produkte und Software.
Was die Verordnung seit dem 11. September 2026 verlangt
- Wer: jeder Hersteller eines Produkts mit digitalen Elementen, das auf dem EU-Markt bereitgestellt wird. Das gilt auch für Produkte, die bereits vor September 2026 verkauft wurden.
- Was: aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, die sich auf die Sicherheit des Produkts auswirken.
- Wann: eine Frühwarnung innerhalb von 24 Stunden nach Kenntniserlangung, eine Meldung innerhalb von 72 Stunden und später ein Abschlussbericht.
- Wo: über die einheitliche Meldeplattform der ENISA, an das als Koordinator benannte CSIRT des Mitgliedstaats Ihrer Hauptniederlassung (in Deutschland das BSI, in Österreich CERT.at) und an die ENISA.
Was enthalten ist
Die Uhr starten
Legen Sie einen Vorgang an, sobald Sie Kenntnis erlangen. Alle Fristen werden automatisch gesetzt.
Sehen, was fällig ist
Warnungen bei überfälligen und bald fälligen Fristen für Frühwarnung, Meldung und Abschlussbericht: 14 Tage nach einer Korrektur bei Schwachstellen, einen Monat nach der Meldung bei Sicherheitsvorfällen.
Jede Meldung entwerfen
Ein Entwurf mit den Inhalten, die Artikel 14 verlangt, bereit zum Übertragen in die Meldeplattform.
Ihre Nutzer informieren
Ein verständlicher Sicherheitshinweis: was passiert ist und was Nutzer tun sollten.
Bereitschaftscheck
Acht Punkte, mit denen Sie prüfen, ob Sie auch in einer Sonntagnacht melden können.
Warum offline
Details zu einer ungepatchten, aktiv ausgenutzten Schwachstelle gehören nicht in ein weiteres Cloud-Tool. Dieses Kit läuft in Ihrem Browser, ohne Server, Konto oder Upload.
Für wen
- Kleine Hardware- und IoT-Hersteller, die in der EU verkaufen
- Softwareunternehmen und App-Entwickler
- Sicherheitsverantwortliche und Berater, die Meldungen für Kunden übernehmen
Leitfäden (Englisch)
- CRA 24-hour reporting (Englisch): Wie Sie den ersten Tag nach einer aktiv ausgenutzten Schwachstelle bewältigen, mit Vorlage.
- Reporting obligations since September 2026 (Englisch): Wer was wann und wo meldet.
- Vulnerability handling and SBOM checklist (Englisch): Die Grundlagen, die eine Meldung binnen 24 Stunden möglich machen.
- Spreadsheet vs tool vs consultant (Englisch): Ein ehrlicher Vergleich von Kosten, Zeit, Datenschutz und Risiko.
Kit kaufen
$199 einmalig
- Eine HTML-Datei, funktioniert offline in jedem Browser
- Kein Konto, kein Upload, kein Abo
- Kostenlose Updates, wenn sich die Vorgaben ändern
Sie erhalten die Datei und eine Rechnung innerhalb eines Werktags.
Fragen
Reicht das Kit Meldungen für uns ein?
Nein. Sie reichen über die einheitliche Meldeplattform der ENISA ein. Das Kit überwacht die Fristen und bereitet den Text vor.
Macht uns das Kit konform?
Das kann kein Tool versprechen. Das Kit hilft Ihnen, die Meldefristen nach Artikel 14 einzuhalten. Prüfen Sie die offiziellen Leitlinien und die Felder der Plattform.
Wo werden unsere Daten gespeichert?
Nur in Ihrem Browser. Exportieren Sie Ihre Vorgangsdatei, um sie zu dokumentieren oder mit Ihrem Team zu teilen.