Cyber Resilience Act
Hersteller melden aktiv ausgenutzte Schwachstellen binnen 24 Stunden. Wir prüfen Ihre SBOMs, überwachen die Fristen nach Artikel 14 und entwerfen jede Meldung.
Meldungen nach Artikel 14 für Produkte mit digitalen Elementen
Die Pflicht
- Wer meldet
- Hersteller von Produkten mit digitalen Elementen
- Rechtsgrundlage
- Artikel 14 der Verordnung (EU) 2024/2847, anwendbar seit dem 11. September 2026
- 24 hFrühwarnung
- 72 hSchwachstellenmeldung
- 14 TageAbschlussbericht, nachdem eine Korrektur- oder Abhilfemaßnahme verfügbar ist
Die ersten beiden Fristen laufen ab Kenntniserlangung. Für schwerwiegende Sicherheitsvorfälle gelten Fristen von 24 Stunden, 72 Stunden und einem Monat.
Ausführlich erklärt: Artikel 14 CRAWas der Reporting Desk übernimmt
- SBOM-Upload in CycloneDX oder SPDX JSON, über die Weboberfläche oder die API, mit Upload-Tokens, die auf ein Produkt beschränkt sind.
- Stündlich wird jede überwachte Release auf aktiv ausgenutzte Schwachstellen aus CISA KEV und ENISA EUVD geprüft, abgeglichen über die Advisory-Daten von OSV mit ihren npm-, PyPI-, Maven-, Go- und NuGet-Komponenten.
- Alarme gehen per E-Mail an die von Ihnen benannten Kontakte und an Slack, Microsoft Teams oder einen signierten Webhook; hat zwei Stunden nach Fristbeginn niemand den Fall geöffnet oder bestätigt, wird zusätzlich Ihre benannte Vertretung alarmiert.
- Für jeden Kanal einstellbar: alle Alarme, nur die dringenden (der erste Alarm, Eskalationen und überfällige Fristen) oder nur bei Eröffnung eines Falls.
- Die Fristen nach Artikel 14 für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, berechnet ab dem Zeitpunkt der Kenntniserlangung und in UTC angezeigt.
- Meldungsentwürfe mit den Feldern und Feldlängen der einheitlichen Meldeplattform, jedes Feld einzeln kopierbar. Sie übermitteln die Meldung selbst an die ENISA; Zeitpunkt und Referenz der Übermittlung werden festgehalten.
- Protokoll, das sich nur ergänzen, nicht ändern lässt: wer wann was wusste.
- Alles herunterladen: ein Archiv mit Ihren Kontodaten, jedem Dokument im Originalzustand, den Treffern, den Fällen samt Fristen und Meldungen sowie dem gesamten Nachweisprotokoll.
- Vier Rollen: Inhaber, Administrator, Mitglied, Leser.
- Anwendung und Kundendaten werden in Deutschland gehostet (Hetzner).
- E-Mail-Support Montag bis Freitag, 9:00–18:00 Uhr MEZ/MESZ, außer an Feiertagen.
Tarife
Starter 149 €, Team 449 €, Business 990 € pro Monat, für 3, 10 oder 25 Produkte. Bei jährlicher Abrechnung: 12 Monate zum Preis von 10.
Nur für Unternehmen. Alle Preise zzgl. USt.