Artikel 14 gilt seit dem 11. September 2026
Ihre 24-Stunden-Frist unter dem Cyber Resilience Act.
Die Pflicht läuft. Nach dem Cyber Resilience Act muss eine aktiv ausgenutzte Schwachstelle in etwas, das Sie ausliefern, innerhalb von 24 Stunden an Ihr nationales CSIRT und an die ENISA gemeldet werden. Declara überwacht Ihre Komponenten, startet die Fristen in dem Moment, in dem Sie entscheiden, und entwirft alle drei Meldungen.Art. 14(2)(a)
Das gilt für jeden Hersteller, der Software oder vernetzte Hardware auf dem EU-Markt bereitstellt, unabhängig vom Sitz des Unternehmens.Art. 2(1)
- Gilt für
- EU-Marktunabhängig vom Sitz des UnternehmensArt. 2(1)
- Erste Meldung fällig
- 24 hab KenntnisnahmeArt. 14(2)(a)
Was das Produkt tut, und was nicht
Sie laden die SBOM hoch, die Ihr Build ohnehin erzeugt. Declara gleicht sie stündlich mit dem Katalog aktiv ausgenutzter Schwachstellen ab, eröffnet bei einem Treffer eine Bewertung mit den vier Fragen, auf die es ankommt, und startet die Fristen erst, wenn Sie entscheiden, dass ein Fall meldepflichtig ist. Die drei Meldungen werden aus den Felddefinitionen der ENISA-Plattform erzeugt, vorausgefüllt mit dem, was der Arbeitsbereich bereits weiß. Meldungen und Nutzerhinweise können auf Deutsch erstellt werden.
Es reicht nichts ein: die ENISA-Plattform hat keine Schnittstelle, und eine benannte Person meldet. Und es macht Sie nicht konform; der Hersteller bleibt die meldepflichtige Partei. Eine Komponente auf einer Liste ausgenutzter Schwachstellen ist ein Grund zu prüfen, kein meldepflichtiges Ereignis.
Gilt der CRA für Sie?
Fünf Fragen zu dem, was Sie ausliefern und wo Sie es verkaufen. Keine Anmeldung; das Ergebnis nennt die zuständige Behörde und den Artikel, auf dem es beruht.
Prüfung startenWird etwas, das Sie ausliefern, ausgenutzt?
Eine SBOM hochladen und sehen, welche Komponenten heute auf der Liste stehen. Die Datei wird nicht gespeichert.
SBOM prüfenAb 59 € pro Produkt und Monat
Öffentliche Preise, keine „Vertrieb kontaktieren“-Stufe. 14 Tage Test, der erst mit dem Upload einer SBOM beginnt. Die Pläne im Vergleich.
Die Verordnung, erklärt: Artikel 14, die Fristen, wohin gemeldet wird und wie die Plattform funktioniert. Alles Weitere gibt es auf Englisch.
Dies erzeugt Nachweise, Zeitpläne und Entwürfe. Es ist keine Rechtsberatung, und der Hersteller bleibt die für die Meldung verantwortliche Partei.