Cyber Resilience Act · Artikel 14
Wo nach dem CRA gemeldet wird: das koordinierende CSIRT in jedem Mitgliedstaat
- Für wen es gilt
- Jeder Hersteller oder Verwalter, der nach Artikel 14 meldet: die Meldung geht an das als Koordinator benannte CSIRT des Mitgliedstaats und an die ENISA.
- Die Termine
- Ab dem 11. September 2026, über die zentrale Meldeplattform.
- Das eine, was zu tun ist
- Suchen Sie Ihren Mitgliedstaat in der Liste, und wo er eine andere Stelle als sein nationales CSIRT benannt hat, nutzen Sie die, die die Liste der Kommission nennt.
Seit dem 11. September 2026 wird eine aktiv ausgenutzte Schwachstelle oder ein schwerwiegender Vorfall innerhalb von 24 Stunden nach Kenntnis auf der zentralen Meldeplattform der ENISA gemeldet, mit der Meldung nach 72 Stunden, und das als Koordinator benannte CSIRT des Mitgliedstaats, in dem der Hersteller seine Hauptniederlassung hat, erhält sie; wählen Sie den Staat, und der Weg steht unten.
Ein Hersteller ohne Hauptniederlassung in der EU meldet an den Koordinator des Staates seines Bevollmächtigten; der Artikel unten enthält die ganze Regel.
Die drei Fristen, ab dem Moment der Kenntnis
24 Stunden
Frühwarnung an die Plattform.
72 Stunden
Meldung mit den Angaben, die die Plattform verlangt.
14 Tage
Abschlussbericht zu einer Schwachstelle, gerechnet ab dem Tag, an dem eine Abhilfemaßnahme verfügbar ist, nicht ab Kenntnis; bei einem schwerwiegenden Vorfall ein Monat ab der Meldung.
Ihre Termine im Fristenrechner ausrechnen
Der Koordinator in jedem Mitgliedstaat
Die ENISA hat die Liste der als Koordinatoren benannten CSIRTs am 10. September 2026 veröffentlicht; gelesen am 12. September 2026. In Kroatien, Tschechien ist der Koordinator eine andere Stelle als das nationale CSIRT des CSIRT-Netzwerks. Liste der ENISA
| Mitgliedstaat | Koordinator | Kontaktseite | Nationales CSIRT |
|---|---|---|---|
| Belgien | CCBCentre for Cybersecurity Belgium | ccb.belgium.be | Dieselbe Stelle |
| Bulgarien | CERT BulgariaCERT Bulgaria | govcert.bg | Dieselbe Stelle |
| Dänemark | FE DDISDanish Defence Intelligence Service, formerly CFCS | fe-ddis.dk | Dieselbe Stelle |
| Deutschland | CERT-BundCERT-Bund at the BSI | bsi.bund.debsi.bund.de | Dieselbe Stelle |
| Estland | CERT-EECERT Estonia | ria.ee | Dieselbe Stelle |
| Finnland | NCSC-FINational Cyber Security Centre Finland | kyberturvallisuuskeskus.fi | Dieselbe Stelle |
| Frankreich | CERT-FRCERT-FR | cert.ssi.gouv.fr | Dieselbe Stelle |
| Griechenland | EL-CSIRTNational Cyber Security Authority CSIRT | cyber.gov.gr | Dieselbe Stelle |
| Irland | CSIRT-IENational Cyber Security Centre Ireland | ncsc.gov.ie | Dieselbe Stelle |
| Italien | CSIRT ItaliaComputer Security Incident Response Team Italia | acn.gov.it | Dieselbe Stelle |
| Kroatien | NCSC-HRNational Cyber Security Centre of Croatia | ncsc.hr | Abweichend: CERT.hr |
| Lettland | CERT.LVInformation Technologies Security Incident Response Institution | cert.lv | Dieselbe Stelle |
| Litauen | CERT-LTNational CERT of Lithuania | nksc.lt | Dieselbe Stelle |
| Luxemburg | CIRCLComputer Incident Response Center Luxembourg | circl.lu | Dieselbe Stelle |
| Malta | MT-CSIRTMT-CSIRT | mita.gov.mt | Dieselbe Stelle |
| Niederlande | NCSC-NLNationaal Cyber Security Centrum | ncsc.nl | Dieselbe Stelle |
| Österreich | CERT.atComputer Emergency Response Team Austria | cert.atcert.at | Dieselbe Stelle |
| Polen | CERT PolskaCERT Polska | cert.pl | Dieselbe Stelle |
| Portugal | CERT.PTCERT.PT at the CNCS | cncs.gov.pt | Dieselbe Stelle |
| Rumänien | DNSCRomanian National Cyber Security Directorate | dnsc.ro | Dieselbe Stelle |
| Schweden | CERT-SECERT-SE | cert.se | Dieselbe Stelle |
| Slowakei | SK-CERTSK-CERT | sk-cert.sk | Dieselbe Stelle |
| Slowenien | SI-CERTSlovenian Computer Emergency Response Team | cert.si | Dieselbe Stelle |
| Spanien | INCIBE-CERTINCIBE-CERT | incibe.esincibe.esincibe.esincibe.es | Dieselbe Stelle |
| Tschechien | NÚKIBNational Cyber and Information Security Agency | nukib.gov.cz | Abweichend: CSIRT.CZ |
| Ungarn | NCSC HungaryNational Cyber Security Center of Hungary | ncsc.gov.hu | Dieselbe Stelle |
| Zypern | CSIRT-CYNational CSIRT-CY | csirt.cy | Dieselbe Stelle |
Als Nächstes: die Fristen ab dem Zeitpunkt der Kenntnis, und die Meldung als Entwurf.
7 Tage kostenlos, keine Karte.
Oder das CRA Readiness Toolkit, 199 €, Dateien per E-Mail
Oder mit Ihnen gemeinsam erledigt: CRA-Bereitschaft, 1.500 €, 10 Arbeitstage
An welches CSIRT Sie nach Artikel 14 melden, und die Regel, die den Staat bestimmtDen Vorfallsreaktionsplan mit den CRA-Fristen schreibenJeder Mitgliedstaat, aus den Registern