Cyber Resilience Act

Cyber Resilience Act · artikel 14

Waar te melden onder de CRA: het coördinerende CSIRT in elke lidstaat

Sinds 11 september 2026 wordt een actief uitgebuite kwetsbaarheid of een ernstig incident binnen 24 uur na kennisname gemeld op het centrale meldplatform van ENISA, met de melding na 72 uur, en het als coördinator aangewezen CSIRT van de lidstaat waar de fabrikant zijn hoofdvestiging heeft, ontvangt ze; kies de lidstaat en de route staat hieronder.

Een fabrikant zonder hoofdvestiging in de EU meldt aan de coördinator van de lidstaat van zijn gemachtigde; het artikel hieronder geeft de hele regel.

De drie termijnen, vanaf het moment van kennisname

24 uur

Vroegtijdige waarschuwing aan het platform.

72 uur

Melding met de gegevens die het platform vraagt.

14 dagen

Eindverslag over een kwetsbaarheid, geteld vanaf de dag dat een corrigerende maatregel beschikbaar is, niet vanaf kennisname; bij een ernstig incident één maand na de melding.

Bereken uw data in de termijncalculator

De coördinator in elke lidstaat

ENISA publiceerde de lijst van als coördinator aangewezen CSIRT's op 10 september 2026; gelezen op 12 september 2026. In Kroatië, Tsjechië is de coördinator een andere instantie dan het nationale CSIRT van het CSIRT-netwerk. de lijst van ENISA

Het als coördinator aangewezen CSIRT in elke lidstaat, zijn contactpagina en of het afwijkt van het nationale CSIRT
LidstaatCoördinatorContactpaginaNationaal CSIRT
BelgiëCCBCentre for Cybersecurity Belgiumccb.belgium.beDezelfde instantie
BulgarijeCERT BulgariaCERT Bulgariagovcert.bgDezelfde instantie
CyprusCSIRT-CYNational CSIRT-CYcsirt.cyDezelfde instantie
DenemarkenFE DDISDanish Defence Intelligence Service, formerly CFCSfe-ddis.dkDezelfde instantie
DuitslandCERT-BundCERT-Bund at the BSIbsi.bund.debsi.bund.deDezelfde instantie
EstlandCERT-EECERT Estoniaria.eeDezelfde instantie
FinlandNCSC-FINational Cyber Security Centre Finlandkyberturvallisuuskeskus.fiDezelfde instantie
FrankrijkCERT-FRCERT-FRcert.ssi.gouv.frDezelfde instantie
GriekenlandEL-CSIRTNational Cyber Security Authority CSIRTcyber.gov.grDezelfde instantie
HongarijeNCSC HungaryNational Cyber Security Center of Hungaryncsc.gov.huDezelfde instantie
IerlandCSIRT-IENational Cyber Security Centre Irelandncsc.gov.ieDezelfde instantie
ItaliëCSIRT ItaliaComputer Security Incident Response Team Italiaacn.gov.itDezelfde instantie
KroatiëNCSC-HRNational Cyber Security Centre of Croatiancsc.hrAnders: CERT.hr
LetlandCERT.LVInformation Technologies Security Incident Response Institutioncert.lvDezelfde instantie
LitouwenCERT-LTNational CERT of Lithuanianksc.ltDezelfde instantie
LuxemburgCIRCLComputer Incident Response Center Luxembourgcircl.luDezelfde instantie
MaltaMT-CSIRTMT-CSIRTmita.gov.mtDezelfde instantie
NederlandNCSC-NLNationaal Cyber Security Centrumncsc.nlDezelfde instantie
OostenrijkCERT.atComputer Emergency Response Team Austriacert.atcert.atDezelfde instantie
PolenCERT PolskaCERT Polskacert.plDezelfde instantie
PortugalCERT.PTCERT.PT at the CNCScncs.gov.ptDezelfde instantie
RoemeniëDNSCRomanian National Cyber Security Directoratednsc.roDezelfde instantie
SloveniëSI-CERTSlovenian Computer Emergency Response Teamcert.siDezelfde instantie
SlowakijeSK-CERTSK-CERTsk-cert.skDezelfde instantie
SpanjeINCIBE-CERTINCIBE-CERTincibe.esincibe.esincibe.esincibe.esDezelfde instantie
TsjechiëNÚKIBNational Cyber and Information Security Agencynukib.gov.czAnders: CSIRT.CZ
ZwedenCERT-SECERT-SEcert.seDezelfde instantie

In StandardOS is de melding geschreven voordat de termijn verstrijkt

StandardOS legt het moment van kennisname vast, laat de drie termijnen lopen en schrijft de vroegtijdige waarschuwing en de melding met de velden die het platform van ENISA vraagt.

Aan welk CSIRT u meldt onder artikel 14, en de regel die de lidstaat bepaaltSchrijf het incidentresponsplan met de CRA-termijnen erinElke lidstaat, uit de registers

Deze pagina in het:EnglishDeutschFrançaisEspañolDansk