Seit dem 11. September 2026 haben Sie 24 Stunden zum Melden. Haben Sie ein Verfahren?
Das CRA-24-Stunden-Meldekit gibt kleinen und mittleren Herstellern von Produkten mit digitalen Elementen ein vollständiges, unterschriftsreifes Verfahren zur Meldung von Vorfällen und Schwachstellen: einen Entscheidungsbaum zum Anwendungsbereich, die Anleitung zur ENISA-Plattform, die fünf Meldevorlagen, Nutzerhinweise in vier Sprachen und ein 90-minütiges Übungsskript. In einer Woche eingeführt.
Geschrieben und geprobt von der PKI- und EU-Compliance-Praxis von SkyQon. Keine Rechtsberatung. 30-Tage-Garantie: Verfahren oder Geld zurück.
Das betrifft Sie, wenn alle drei Aussagen zutreffen
- Sie bringen Hardware mit Firmware, vernetzte Geräte oder Software unter eigenem Namen auf den EU-Markt.
- Sie pflegen oder aktualisieren diese Software selbst oder über Zulieferer.
- Sie haben kein schriftliches, erprobtes Verfahren, um die ENISA und Ihr nationales CSIRT innerhalb von 24 Stunden zu benachrichtigen.
Die meisten CRA-Fristen liegen in 2027. Die eine, die ein Bußgeld auslösen kann, gilt bereits.
Seit dem 11. September 2026 verpflichtet Artikel 14 des Cyber Resilience Act Hersteller, jede aktiv ausgenutzte Schwachstelle und jeden schwerwiegenden Sicherheitsvorfall bei einem Produkt mit digitalen Elementen zu melden, auch bei Produkten, die vor Jahren ausgeliefert wurden. Frühwarnung innerhalb von 24 Stunden. Meldung innerhalb von 72 Stunden. Abschlussbericht später. Bußgelder bis zu 15 Millionen Euro oder 2,5 % des weltweiten Umsatzes.
Würde heute Nachmittag eine ausgenutzte Schwachstelle in einem Ihrer Produkte entdeckt, könnte Ihr Team diese Fragen heute beantworten?
- Wer entscheidet, dass das Ereignis die Meldeschwelle erreicht, und startet die Uhr?
- Wer besitzt das EU-Login mit zweitem Faktor, das die Meldeplattform verlangt?
- Was genau gehört in die 24-Stunden-Frühwarnung, und welche Mitgliedstaaten müssen aufgeführt werden?
- Welche Nutzer müssen informiert werden, und mit welchem Wortlaut?
- Welcher Nachweis zeigt einer Marktüberwachungsbehörde, dass all das rechtzeitig geschah?
Lautet eine Antwort „das klären wir dann“, läuft die Uhr bereits gegen Sie.
Eine Einführung in einer Woche, kein Sechsmonatsprojekt
Das Kit ist der Satz Dokumente, den ein Unternehmen mit 10 bis 250 Mitarbeitenden braucht, so geschrieben, dass ein CTO oder Compliance-Verantwortlicher ihn ohne Anwalt auf dem kritischen Pfad übernehmen kann.
- Tag 1Entscheidungsbaum zu Anwendungsbereich und Einstufung für jedes Produkt durchgehen; das Ergebnis schriftlich festhalten.
- Tag 2Meldeverfahren übernehmen, RACI ausfüllen, Leitung und Stellvertretung benennen, unterschreiben.
- Tag 3Beide benannten Personen legen ein EU-Login mit zweitem Faktor an; koordinierendes CSIRT wählen; Rückfallleiter schreiben.
- Tag 4Die Vorlagen für 24 Stunden, 72 Stunden und Abschlussbericht sowie das Produktregister in Ihr Ticketsystem laden.
- Tag 5Die 90-minütige Planübung durchführen und das Nachweisprotokoll ablegen. Sie sind jetzt geprobt und dokumentiert.
Was im Kit enthalten ist
Entscheidungsbaum zum Anwendungsbereich
Bin ich der Hersteller, fällt dieses Produkt darunter, ist dieses Ereignis meldepflichtig: aktiv ausgenutzte Schwachstelle oder schwerwiegender Vorfall, mit dem Weg über Artikel 15 im Zweifel.
Meldeverfahren und RACI
Editierbar, auf Artikel 14 abgebildet, Stunde für Stunde ab T0, mit den zwei verschiedenen Uhren für den Abschlussbericht und einer Unterschriftenseite.
Anleitung zur ENISA-Plattform
EU-Login und zweiter Faktor, Haupt- und Nebenvertreter, die Wahl des koordinierenden CSIRT, die eine Meldung ungültig machen kann, und der Rückfall bei Ausfall der Plattform. Das Kapitel zum belgischen CSIRT ist ausgefüllt.
Fünf Meldevorlagen
24-Stunden-Frühwarnung (Schwachstelle und Vorfall), 72-Stunden-Meldung, Abschlussbericht für eine Schwachstelle und für einen Vorfall sowie die Zwischen- und die freiwillige Meldung, Feld für Feld.
Nutzerhinweise in vier Sprachen
Hinweise nach Artikel 14 Absatz 8 an betroffene Nutzer und an alle Nutzer, auf Englisch, Niederländisch, Französisch und Deutsch.
90-minütiges Planübungsskript
Eine Übung mit Zeitmessung und Nachweisprotokoll, abgeleitet aus unserer eigenen Probe dieses Verfahrens im August 2026, damit Ihre erste Übung Ihr erster Nachweis wird.
Nachweis- und Produktregister
Was aufzubewahren ist, wo und wie lange, und das Produktregister, aus dem die Frühwarnung ausgefüllt wird: Versionen, Mitgliedstaaten der Bereitstellung, Unterstützungszeitraum.
Überschneidungsmatrix
CRA Artikel 14 neben NIS2 Artikel 23, DORA Artikel 19 und DSGVO Artikel 33, damit ein Ereignis jede fällige Meldung hervorbringt.
Offenlegungsrichtlinie und security.txt
Eine Vorlage für eine Richtlinie zur koordinierten Offenlegung von Schwachstellen und eine security.txt, die die üblichen Prüfungen besteht, damit ein Melder Sie erreicht und die Uhr korrekt startet.
Zwölf Fragen, zwei Minuten
Jede Frage nennt den Artikel, aus dem sie stammt. Die Auswertung erfolgt auf dieser Seite; nichts wird gesendet, außer Sie fordern das schriftliche Ergebnis an.
Das CRA-24-Stunden-Meldekit
Meldekit
Alle neun Kapitel als ein Word-Dokument plus eine editierbare Vorlagendatei. Zustellung per E-Mail innerhalb eines Werktags nach Zahlung. 12 Monate Vorlagen-Updates, wenn sich die ENISA-Leitlinien ändern.
30-Tage-Garantie: Hinterlässt das Kit kein vollständiges, unterschriftsreifes Verfahren, antworten Sie auf Ihre Quittung und erhalten den vollen Betrag zurück.
Sicherer Checkout über Paddle, unseren Merchant of Record (EU-Mehrwertsteuer wird abgewickelt; 109 $ in USD-Märkten). Das Kit kommt innerhalb eines Werktags per E-Mail.
Die Zahlungsseite konnte nicht geladen werden. Bitte nutzen Sie das Bestellformular unten.
Kit + Live-Planübung
Das Kit, plus eine 90-minütige Übung mit Ihrem Team an einem Ihrer echten Produkte und ein schriftlicher Ergebnisbericht, den Sie als Nachweis ablegen können.
Am Leben halten
Das Modul Vorfallmeldung im SkyQon-Dashboard: die 24- und 72-Stunden-Uhren je Vorfall, die Plattformfelder vorausgefüllt aus Ihrem Produktregister, Übungsprotokolle in Ihrer signierten Nachweiskette und eine tägliche Prüfung, dass Ihre security.txt noch da ist. Enthalten in Enterprise und im NIS2-Nachweispaket.
Bestellen oder eine Frage stellen
Wir bestätigen per E-Mail innerhalb eines Werktags und senden eine Paddle-Rechnung; die Dokumente folgen nach Zahlung. Die EU-Umsatzsteuer übernimmt Paddle, unser Merchant of Record.
Von einem Praktiker geschrieben, vor dem Verkauf geprobt
SkyQon ist eine in der EU ansässige Praxis für PKI und digitales Vertrauen, die an NIS2-, DORA-, eIDAS- und CRA-Nachweisen für Organisationen im Benelux-Raum arbeitet. Dieses Verfahren wurde zuerst für unsere eigenen Produkte geschrieben und im August 2026 geprobt; die Übung fand sechs handwerkliche Fehler in einem Verfahren, dessen Logik hielt, und diese Befunde haben jedes Kapitel geprägt. Jede Vorlage nennt den Artikel, den sie erfüllt. Kostenlose Kits gibt es, und die ENISA veröffentlicht ihre eigene KMU-Selbstbewertung; was dieses Kit hinzufügt, sind die Probe, das Benelux-Kapitel, die Hinweise in vier Sprachen und ein Dashboard, das Uhr und Akte am Leben hält.