Ein kleines Bücherregal, das die EU-Regulierung symbolisiert

CRA Schwachstellenbehandlung und Meldung (Artikel 14)

Implementieren Sie die Schwachstellenbehandlung nach Anhang I Teil II und den Artikel-14-ENISA-Meldeprozess, der parallel dazu läuft.

Bauen Sie Ihr Fachwissen zur Schwachstellenbehandlung auf

Fünf fokussierte Leitfäden zu den acht Behandlungsanforderungen, ENISA-Meldefristen, CVD-Richtlinie, Schweregradbeurteilung und SRP-Onboarding.

Schwachstellenbehandlung einrichten (Anhang I Teil II)

Die acht laufenden Behandlungsanforderungen, die jeder Hersteller während des Unterstützungszeitraums umsetzen muss, und wie sie mit der nach Anhang I Teil II Punkt 1 erstellten SBOM verknüpft sind.

Leitfaden lesen →
Vorfälle nach Artikel 14 an ENISA melden

Die 24-Stunden-Frühwarnung, die 72-Stunden-Meldung und die Abschlussberichtfristen (14 Tage bei Schwachstellen, 1 Monat bei schwerwiegenden Vorfällen) sowie der ENISA SRP-Einreichungsprozess.

Leitfaden lesen →
Eine koordinierte Schwachstellenoffenlegungsrichtlinie betreiben

Anhang I Teil II Punkt 5 und Artikel 13(17): wie Sie eine CVD-Richtlinie veröffentlichen, einen einzigen Ansprechpartner betreiben und mit externen Forschern sowie ENISA koordinieren.

Leitfaden lesen →
Schweregrade mit CVSS, EPSS und KEV bewerten

CVSS, EPSS und CISA KEV als operative Signale für die offenen Pflichten des CRA: Priorisierung nach Anhang I Teil II und Auslösen der Artikel-14-Meldeuhr.

Leitfaden lesen →
Onboarding auf der ENISA Single Reporting Platform

Registrierung auf der ENISA Single Reporting Platform, CSIRT-Routing, interner Eskalationsablauf und wie Sie die 24-Stunden-Frist nach Artikel 14(1) ab Erkennung einhalten.

Leitfaden lesen →
← Zurück zum CRA-Compliance-Hub