Complass
PSIRT-Eingang: Schwachstellenmeldungen nach dem CRA annehmen
Freitagabend meldet eine Sicherheitsforscherin eine Schwachstelle. Am Dienstag wird sie aktiv ausgenutzt. Ab dann zählen 24 Stunden.
Der Cyber Resilience Act verlangt von Herstellern eine zentrale Anlaufstelle für Schwachstellenmeldungen, eine Richtlinie zur koordinierten Offenlegung und eine unverzügliche Behandlung. Seit dem 11. September 2026 gilt zusätzlich die Meldepflicht für aktiv ausgenutzte Schwachstellen nach Art. 14, auch für Produkte, die schon auf dem Markt sind.
Das Whitepaper erklärt Erreichbarkeit mit security.txt und Offenlegungsrichtlinie, den Ablauf vom Eingang bis zur Bewertung, die drei Meldestufen nach 24 Stunden, 72 Stunden und 14 Tagen, Schwachstellen in Komponenten Dritter, die Information der Nutzer und den vertraulichen Umgang mit Meldungen, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“ zum Bereich Schwachstellenmeldungen; nur veröffentlichte Funktionen werden genannt.
11 Seiten · Version 1.0 · Stand 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.