Complass
PSIRT-Eingang: Schwachstellenmeldungen nach dem CRA annehmen
Freitagabend meldet eine Sicherheitsforscherin eine Schwachstelle. Am Dienstag wird sie aktiv ausgenutzt. Ab dann zählen 24 Stunden.
Der Cyber Resilience Act verlangt von Herstellern eine zentrale Anlaufstelle für Schwachstellenmeldungen, eine Richtlinie zur koordinierten Offenlegung und eine unverzügliche Behandlung. Seit dem 11. September 2026 gilt zusätzlich die Meldepflicht für aktiv ausgenutzte Schwachstellen nach Art. 14, auch für Produkte, die schon auf dem Markt sind.
Das Whitepaper erklärt Erreichbarkeit mit security.txt und Offenlegungsrichtlinie, den Ablauf vom Eingang bis zur Bewertung, die drei Meldestufen nach 24 Stunden, 72 Stunden und 14 Tagen, Schwachstellen in Komponenten Dritter, die Information der Nutzer und den vertraulichen Umgang mit Meldungen, mit einem 8-Schritte-Plan und einem Praxisbeispiel.
Jedes Kapitel enthält eine kurze Box „Umsetzung in Complass“ zum Bereich Schwachstellenmeldungen; nur veröffentlichte Funktionen werden genannt.
11 páginas · Versión 1.0 · A fecha de 18.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.