"Referent: Cortez Frazier Jr.  

Die erste Welle der Pflichten aus dem Cyber Resilience Act (CRA) gilt ab dem 11. September 2026: die in Artikel 14 verankerte Pflicht, aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von Stunden – nicht Wochen – an die ENISA und die nationalen CSIRTs zu melden. Die inhaltlich weitreichenderen Anforderungen greifen erst im kommenden Jahr (Dezember 2027). Viele Organisationen bewegen sich daher derzeit zwischen laufender Compliance-Arbeit und der Vorbereitung auf das, was noch kommt.

In den vergangenen Monaten hat unser Team bei FOSSA (Anbieter für Software-Sicherheit und -Compliance) zahlreiche Organisationen dabei begleitet, die Infrastruktur für die CRA-Compliance aufzubauen: beim Aufbau von Meldeprozess ...