Vorfalls- und Schwachstellenmanagement
Schwachstellen und Vorfälle über den gesamten Supportzeitraum unter Kontrolle.
Der CRA verlangt, dass Hersteller Schwachstellen über den gesamten Supportzeitraum aktiv managen und aktiv ausgenutzte Schwachstellen sowie schwerwiegende Vorfälle melden. Diese Meldepflichten gelten vor der vollständigen Compliance – bereits ab dem 11. September 2026.
Wir richten Prozesse ein, die diese Anforderungen in der Praxis erfüllen: Entgegennahme von Schwachstellenmeldungen, deren Triage und Behebung, Verfolgung von Komponenten über ein SBOM sowie das Verfahren zur Meldung von Vorfällen an ENISA und an Nutzer.
Das erhalten Sie
Prozess für Schwachstellenmanagement
Ein Verfahren zur Entgegennahme, Bewertung, Behebung und Offenlegung von Schwachstellen über den gesamten Supportzeitraum.
Coordinated Vulnerability Disclosure
Eine Richtlinie und ein Kontaktkanal für die Meldung von Schwachstellen durch Sicherheitsforscher und Nutzer.
SBOM und Komponentenverfolgung
Einführung einer Software Bill of Materials und eines Prozesses zur Verfolgung von Schwachstellen in Bibliotheken und Drittkomponenten.
Plan zur Vorfallsmeldung
Ein Verfahren und Vorlagen zur Einhaltung der Meldefristen gegenüber ENISA und zur Information der Nutzer.
So läuft es ab
- 01
Ist-Zustands-Audit
Wir bewerten, wie Sie heute Schwachstellen und Vorfälle handhaben und was der CRA zusätzlich verlangt.
- 02
Prozessdesign
Wir erstellen Prozesse, Rollen, Fristen und Vorlagen für Offenlegung und Meldung.
- 03
Einführung und Übung
Wir helfen, die Prozesse zu starten, und testen sie an einem Modellszenario.
Ihr Ergebnis
- Erfüllung der ab September 2026 geltenden Meldepflichten
- Ein funktionierender Schwachstellenmanagement-Prozess für den Supportzeitraum
- Überblick über Drittkomponenten dank eines SBOM
- Bereitschaft, ohne Chaos auf einen Vorfall zu reagieren
Häufige Fragen
Wie lauten die Fristen für die Vorfallsmeldung?
Müssen wir offenlegen, dass wir einen Vorfall hatten?
Verwandte Leistungen
Zurück zu den LeistungenCRA-Beratung
Wir orientieren Sie in den CRA-Anforderungen, bestimmen die Auswirkungen auf Ihr Portfolio und erstellen einen realistischen Compliance-Plan.
Mehr erfahrenSchulungen
Praxisnahe, maßgeschneiderte Schulungen – für Management, Entwicklung und Produktteams. Vom CRA-Überblick bis zur Bedrohungsmodellierung.
Mehr erfahrenProduktsicherheit
Wir helfen Ihnen, die CRA-Sicherheitsanforderungen zu erfüllen – vom sicheren Design und sicheren Voreinstellungen bis zur Verifizierung.
Mehr erfahrenBeginnen Sie mit dem CRA, bevor die Frist Sie einholt
Eine kostenlose Beratung zeigt Ihnen schnell, wo Sie stehen und welcher Weg zur Compliance der kürzeste ist.
Beratung vereinbaren