CRA-Behebung und Update-Rollout
Bewahren Sie die Verbindung zwischen geprüfter Feststellung, verifizierter Korrektur und Verteilung an betroffene Versionen und Installationen auf.
Verfügbar, getestet und verteilt sind verschiedene Zustände
Dokumentieren Sie Korrekturmaßnahme, Verfügbarkeitsdatum, betroffene Versionen, Verifikation und Nutzerhinweise. Verfolgen Sie den Kunden-Rollout getrennt; ein erfolgreicher CI-Build beweist keine Installation des Updates.
Zusammenspiel mit Meldungen
Bei aktiv ausgenutzten Schwachstellen ist die Verfügbarkeit der Korrektur für die Abschlussberichtsfrist relevant. Verschieben Sie nicht die Kenntniserlangung und löschen Sie keine historischen Übermittlungen, wenn eine Korrektur verfügbar wird.
Nachweise und Abschluss
Bestimmen Sie Verantwortliche, Zieltermin und Abnahmekriterien. Bewahren Sie Tests, Release-Referenzen, Installationsbestätigungen und Restrisiken auf. Interner Behebungsabschluss bedeutet nicht automatisch, dass das CSIRT eine regulatorische Meldung geschlossen hat.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.