CRA-Artikel-14-Meldepflichten — Auslöser, Kenntnis und Fristen
Die Herstellerpflichten nach Artikel 14 gelten seit dem 11. September 2026. Meldungen betreffen aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle mit Auswirkung auf die Produktsicherheit, nicht jede Scanner-Feststellung.
Kenntniserlangung vor Fallbearbeitung erfassen
Dokumentieren Sie Zeitpunkt und Grundlage der Kenntniserlangung, Zeitzone/UTC-Zeitpunkt, erfassende Person und Nachweis. Unbekannte Fakten erfordern Eskalation statt einer stillen Nichtmeldung. Ein Erkennungsdatum der Oberfläche ersetzt nicht den gesetzlichen Auslöser.
24 Stunden → 72 Stunden → Abschlussbericht
Übermitteln Sie die Frühwarnung unverzüglich und innerhalb von 24 Stunden sowie die Meldung innerhalb von 72 Stunden ab Kenntniserlangung. Bei aktiv ausgenutzten Schwachstellen ist der Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer Korrekturmaßnahme fällig. Bei schwerwiegenden Vorfällen gilt ein Monat ab der 72-Stunden-Meldung.
Manuelle SRP-Übergabe und Nachweis
Bestimmen Sie zuständiges koordinierendes CSIRT, verantwortlichen AR und Stufe. Bewahren Sie Übermittlungszeitpunkt, Referenz und Nachweise auf und verfolgen Sie Validierung sowie Ablehnung und erneute Meldung. Berechnen Sie gesetzliche Fristen unabhängig von SRP-Zählern.
Nächste Schritte
Offizielle Quellen und Prüfungskontext
Regulation (EU) 2024/2847 · European Commission · ENISA SRP
CRA-I18N-2026-10-14-DRAFT-4
Operative Werkzeuge und aufbewahrte Unterlagen. Es werden weder Rechtsgutachten noch Konformitätsbewertung, Zertifizierung oder Bestätigung der CRA-Konformität erstellt.