Ein kleines Bücherregal, das die EU-Regulierung symbolisiert

CRA Schwachstellenbehandlung und Meldung: Praxisleitfaden

Finden Sie Schwachstellen in Ihrem Produkt, beheben Sie sie rechtzeitig und melden Sie ausgenutzte Schwachstellen an das koordinierende CSIRT und ENISA.

Bauen Sie Ihr Fachwissen zur Schwachstellenbehandlung auf

Fünf Leitfäden, die Sie durch die tägliche Arbeit führen, zeigen, wen Sie im Ernstfall benachrichtigen, und wie Sie die Meldefristen einhalten.

Schwachstellen in Ihrem Produkt behandeln

Die acht Aufgaben, die jeder Hersteller im Unterstützungszeitraum erledigen muss, um Sicherheitslücken zu finden, zu beheben und an die Nutzer auszuliefern.

Leitfaden lesen →
Vorfälle und ausgenutzte Schwachstellen an ENISA melden

Was Sie melden, wann Sie es melden und wie die 24-Stunden-, 72-Stunden- und Abschlussbericht-Fristen ablaufen, sobald Sie eine aktive Ausnutzung oder einen schweren Vorfall feststellen.

Leitfaden lesen →
Eine Schwachstellenoffenlegungs-Richtlinie veröffentlichen

Wie Sie eine zentrale Kontaktstelle für Sicherheitsforscher einrichten, die erwartete Richtlinie verfassen und die eingehenden Meldungen bearbeiten.

Leitfaden lesen →
Schweregrad mit CVSS, EPSS und KEV bewerten

Nutzen Sie die drei Standardsignale zusammen, um zu entscheiden, was zuerst gepatcht wird, und um zu erkennen, wann eine Schwachstelle zur ausgenutzten und meldepflichtigen wird.

Leitfaden lesen →
Auf der ENISA-Meldeplattform einrichten

Legen Sie persönliche EU-Login-Konten mit MFA an, klären Sie, welcher nationale CSIRT für Sie koordiniert, und richten Sie einen internen Eskalationsablauf ein, damit die 24-Stunden-Frist Sie nie unvorbereitet trifft. Die Registrierung selbst erfolgt erst, wenn eine Meldung ansteht.

Leitfaden lesen →
← Zurück zum CRA-Compliance-Hub