Cyber Resilience Act · Artikel 14
Wo nach dem CRA gemeldet wird: das koordinierende CSIRT in jedem Mitgliedstaat
Seit dem 11. September 2026 wird eine aktiv ausgenutzte Schwachstelle oder ein schwerwiegender Vorfall innerhalb von 24 Stunden nach Kenntnis auf der zentralen Meldeplattform der ENISA gemeldet, mit der Meldung nach 72 Stunden, und das als Koordinator benannte CSIRT des Mitgliedstaats, in dem der Hersteller seine Hauptniederlassung hat, erhält sie; wählen Sie den Staat, und der Weg steht unten.
Ein Hersteller ohne Hauptniederlassung in der EU meldet an den Koordinator des Staates seines Bevollmächtigten; der Artikel unten enthält die ganze Regel.
Die drei Fristen, ab dem Moment der Kenntnis
24 Stunden
Frühwarnung an die Plattform.
72 Stunden
Meldung mit den Angaben, die die Plattform verlangt.
14 Tage
Abschlussbericht zu einer Schwachstelle, gerechnet ab dem Tag, an dem eine Abhilfemaßnahme verfügbar ist, nicht ab Kenntnis; bei einem schwerwiegenden Vorfall ein Monat ab der Meldung.
Ihre Termine im Fristenrechner ausrechnen
Der Koordinator in jedem Mitgliedstaat
Die ENISA hat die Liste der als Koordinatoren benannten CSIRTs am 10. September 2026 veröffentlicht; gelesen am 12. September 2026. In Kroatien, Tschechien ist der Koordinator eine andere Stelle als das nationale CSIRT des CSIRT-Netzwerks. Liste der ENISA
| Mitgliedstaat | Koordinator | Kontaktseite | Nationales CSIRT |
|---|---|---|---|
| Belgien | CCBCentre for Cybersecurity Belgium | ccb.belgium.be | Dieselbe Stelle |
| Bulgarien | CERT BulgariaCERT Bulgaria | govcert.bg | Dieselbe Stelle |
| Dänemark | FE DDISDanish Defence Intelligence Service, formerly CFCS | fe-ddis.dk | Dieselbe Stelle |
| Deutschland | CERT-BundCERT-Bund at the BSI | bsi.bund.debsi.bund.de | Dieselbe Stelle |
| Estland | CERT-EECERT Estonia | ria.ee | Dieselbe Stelle |
| Finnland | NCSC-FINational Cyber Security Centre Finland | kyberturvallisuuskeskus.fi | Dieselbe Stelle |
| Frankreich | CERT-FRCERT-FR | cert.ssi.gouv.fr | Dieselbe Stelle |
| Griechenland | EL-CSIRTNational Cyber Security Authority CSIRT | cyber.gov.gr | Dieselbe Stelle |
| Irland | CSIRT-IENational Cyber Security Centre Ireland | ncsc.gov.ie | Dieselbe Stelle |
| Italien | CSIRT ItaliaComputer Security Incident Response Team Italia | acn.gov.it | Dieselbe Stelle |
| Kroatien | NCSC-HRNational Cyber Security Centre of Croatia | ncsc.hr | Abweichend: CERT.hr |
| Lettland | CERT.LVInformation Technologies Security Incident Response Institution | cert.lv | Dieselbe Stelle |
| Litauen | CERT-LTNational CERT of Lithuania | nksc.lt | Dieselbe Stelle |
| Luxemburg | CIRCLComputer Incident Response Center Luxembourg | circl.lu | Dieselbe Stelle |
| Malta | MT-CSIRTMT-CSIRT | mita.gov.mt | Dieselbe Stelle |
| Niederlande | NCSC-NLNationaal Cyber Security Centrum | ncsc.nl | Dieselbe Stelle |
| Österreich | CERT.atComputer Emergency Response Team Austria | cert.atcert.at | Dieselbe Stelle |
| Polen | CERT PolskaCERT Polska | cert.pl | Dieselbe Stelle |
| Portugal | CERT.PTCERT.PT at the CNCS | cncs.gov.pt | Dieselbe Stelle |
| Rumänien | DNSCRomanian National Cyber Security Directorate | dnsc.ro | Dieselbe Stelle |
| Schweden | CERT-SECERT-SE | cert.se | Dieselbe Stelle |
| Slowakei | SK-CERTSK-CERT | sk-cert.sk | Dieselbe Stelle |
| Slowenien | SI-CERTSlovenian Computer Emergency Response Team | cert.si | Dieselbe Stelle |
| Spanien | INCIBE-CERTINCIBE-CERT | incibe.esincibe.esincibe.esincibe.es | Dieselbe Stelle |
| Tschechien | NÚKIBNational Cyber and Information Security Agency | nukib.gov.cz | Abweichend: CSIRT.CZ |
| Ungarn | NCSC HungaryNational Cyber Security Center of Hungary | ncsc.gov.hu | Dieselbe Stelle |
| Zypern | CSIRT-CYNational CSIRT-CY | csirt.cy | Dieselbe Stelle |
In StandardOS ist die Meldung geschrieben, bevor die Frist abläuft
StandardOS hält den Moment der Kenntnis fest, lässt die drei Fristen laufen und schreibt die Frühwarnung und die Meldung mit den Feldern, die die Plattform der ENISA verlangt.
An welches CSIRT Sie nach Artikel 14 melden, und die Regel, die den Staat bestimmtDen Vorfallsreaktionsplan mit den CRA-Fristen schreibenJeder Mitgliedstaat, aus den Registern