{"product_id":"cra-open-source-steward-2027-cybersakerhetspolicy-artikel-24","title":"CRA Open Source Steward 2027 – Cybersicherheitspolitik, Schwachstellenroutinen und Behördennachweis | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" style=\"color:#183A55;line-height:1.7\"\u003e\n\u003cp\u003e\u003cstrong\u003eIst Ihre Stiftung, Ihr Verein oder Ihre Organisation für die Entwicklung und langfristige Verwaltung von Open-Source-Projekten zuständig, die kommerziell genutzt werden?\u003c\/strong\u003e Dann kann Ihre Rolle die eines \u003cstrong\u003eOpen-Source-Software-Stewards\u003c\/strong\u003e im Sinne des \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eCyber Resilience Act der EU – Verordnung (EU) 2024\/2847\u003c\/a\u003e sein. Artikel 24 fordert unter anderem eine \u003cstrong\u003everifizierbar dokumentierte Cybersicherheitspolicy\u003c\/strong\u003e, die eine sichere Entwicklung, Dokumentation und Behebung von Schwachstellen sowie freiwillige Meldungen und einen koordinierten Informationsaustausch mit der Open-Source-Community unterstützt.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eWichtiger Unterschied zu herkömmlichen CRA-Vorlagen:\u003c\/strong\u003e Ein Steward ist eine \u003cstrong\u003ejuristische Person, die nicht der Hersteller ist\u003c\/strong\u003e, die die Entwicklung bestimmter Open-Source-Produkte für gewerbliche Zwecke systematisch und dauerhaft unterstützt und eine Hauptrolle für deren Fortbestand spielt. Die Tätigkeit als Maintainer, das Schreiben von Code in der Freizeit oder die Führung eines Vereins bedeutet nicht automatisch, dass man von diesen Pflichten erfasst ist. Eine Organisation kann \u003cstrong\u003eSteward eines Projekts und Hersteller eines anderen\u003c\/strong\u003e sein. Die Rolle muss für jedes Produkt\/jede Version geprüft werden.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDaten:\u003c\/strong\u003e Die Meldepflichten der Hersteller gemäß Artikel 14 traten am \u003cstrong\u003e11. September 2026\u003c\/strong\u003e in Kraft. Die besonderen, bedingten Meldepflichten des Stewards gemäß \u003cstrong\u003eArtikel 24.3 beginnen am 11. Dezember 2027\u003c\/strong\u003e. ENISA hat diesen Unterschied bestätigt. Dieses Paket wurde daher speziell für die richtige Vorbereitung entwickelt – nicht mit der Behauptung, dass alle Stewards bereits 2026 Vorfälle melden müssen.\u003c\/p\u003e\n\n\u003csection style=\"border:2px solid #BBD9E6;border-left:6px solid #246D93;background:#EAF6FB;border-radius:10px;padding:17px 20px;margin:20px 0\"\u003e\u003ch2 style=\"margin:0 0 8px;color:#174F70\"\u003e01 · Inhalt des Pakets\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eFünf operative Arbeitsvorlagen in schwedischer Sprache mit eigenen Aufgaben und Belegverweisen, ein schwedischer Benutzerleitfaden und ein separater englischer Benutzerleitfaden. Alle sieben als bearbeitbare Word-Datei (DOCX) und als durchsuchbare PDF-Datei. Darüber hinaus ein schwedisches Excel-Register mit neun Reitern. \u003cstrong\u003eInsgesamt 7 DOCX + 7 PDF + 1 XLSX = 15 Kundendateien\u003c\/strong\u003e in einer ZIP-Datei ohne Makros.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection style=\"border:2px solid #BBD9E6;border-left:6px solid #246D93;background:#EAF6FB;border-radius:10px;padding:17px 20px;margin:20px 0\"\u003e\u003ch2 style=\"margin:0 0 8px;color:#174F70\"\u003e02 · Inhalt der Dateien\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003eRollenprüfung (Steward oder Hersteller), Annahme einer verifizierbaren Sicherheitspolicy, Schwachstellenmanagement und Patch-Routinen, präzise Abgrenzung von Artikel 24.3, Beantwortung begründeter Behördenanfragen und eine nachvollziehbare Beleg- und Maßnahmenkette. \u003cstrong\u003eDie Excel-Datei zählt administrative Einträge – keine CE-Zertifikate, SBOM-Genehmigungen oder automatische Behördenmeldungen.\u003c\/strong\u003e\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eWelche Unternehmen profitieren wirklich von dem Produkt?\u003c\/h2\u003e\n\n\u003cp\u003eDie Zielgruppe sind \u003cstrong\u003eOpen-Source-Stiftungen, Branchenverbände sowie gemeinnützige oder gewerbliche juristische Personen\u003c\/strong\u003e, die Repository-\/Entwicklungsinfrastrukturen betreiben, langfristige organisatorische oder technische Unterstützung leisten und den Fortbestand eines relevanten FOSS-Produkts sicherstellen. Beispiele sind eine Stiftung, die mehrere Bibliotheken verwaltet und einen dokumentierten Sicherheits- und Disclosure-Prozess aufrechterhält.\u003c\/p\u003e\n\n\u003cp\u003e**Das Produkt unterscheidet sich von unseren bestehenden Vorlagen:** \u003ca href=\"\/de\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eCRA Compliance für Hersteller, Risikobewertung und SBOM\u003c\/a\u003e konzentriert sich auf die allgemeinen Pflichten von Produkten, und \u003ca href=\"\/de\/products\/cra-psirt-sarbarhetsrapportering-artikel14\"\u003eCRA PSIRT – 24\/72h und Schwachstellenmeldung\u003c\/a\u003e unterstützt das tatsächliche Vorfallmanagement des Herstellers. Dieses Produkt ist speziell für die \u003cstrong\u003eArtikel-24-Policy des Stewards, seine Governance-Rolle sowie seine eingeschränkten Meldepflichten und Pflichten zur Beantwortung von Behördenanfragen\u003c\/strong\u003e vorgesehen.\u003c\/p\u003e\n\n\u003ch2\u003eWas verlangt Artikel 24.1 von einem Open-Source-Software-Steward?\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eArtikel 24.1\u003c\/a\u003e fordert eine dokumentierte und \u003cstrong\u003everifizierbare Cybersicherheitspolicy\u003c\/strong\u003e, die eine sichere Entwicklung fördert und sicherstellt, dass Entwickler Schwachstellen effektiv behandeln. Die Policy muss insbesondere die Erkennung, Dokumentation, Bewertung, Behandlung und Behebung abdecken sowie freiwillige Meldungen gemäß Artikel 15 und den Informationsaustausch innerhalb der Open-Source-Community fördern. Sie muss an die tatsächliche rechtliche und organisatorische Struktur der Organisation angepasst werden. Die Angabe „Wir halten uns an den CRA“ reicht nicht aus – geben Sie Verantwortlichkeiten, einen sicheren Kontakt, den Prozess, die Versionsnummer und tatsächliche Belege an.\u003c\/p\u003e\n\n\u003ch2\u003eWas gilt bei einer Behördenanfrage?\u003c\/h2\u003e\n\n\u003cp\u003eGemäß Artikel 24.2 muss ein Steward mit den Marktüberwachungsbehörden zusammenarbeiten, um Sicherheitsrisiken zu verringern. Bei einer \u003cstrong\u003ebegründeten Anfrage\u003c\/strong\u003e muss der Steward die dokumentierte Policy aus Punkt 1 in Papierform oder elektronisch in einer für die Behörde leicht verständlichen Sprache vorlegen können. Das Paket enthält Unterlagen zur Verifizierung des Absenders, zur Zusammenstellung der richtigen Dokumente, zum Schutz sensibler Daten und zur Sicherung eines tatsächlichen Antwortbelegs.\u003c\/p\u003e\n\n\u003ch2\u003eMeldung gemäß Artikel 24.3 – zwei verschiedene Situationen\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eAktiv ausgenutzte Schwachstelle:\u003c\/strong\u003e Der Verweis auf Artikel 14.1 gilt für einen Steward in dem Maße, in dem die Organisation tatsächlich an der Entwicklung des betroffenen digitalen Produkts mitwirkt. \u003cstrong\u003eSchwerwiegender Vorfall:\u003c\/strong\u003e Die Verweise auf Artikel 14.3 und 14.8 gelten für den abgegrenzten Fall, in dem der Vorfall Netz- und Informationssysteme betrifft, die der Steward selbst für die Entwicklung der Produkte bereitstellt. Alle denkbaren Fehler, Angriffe auf Dritte oder internen IT-Ausfälle lösen daher nicht automatisch eine Meldepflicht gemäß Artikel 24.3 aus.\u003c\/p\u003e\n\n\u003cp\u003eDer Verantwortliche muss den Zeitpunkt der Kenntnisnahme, die genaue Rolle, den Vorfall, die rechtliche Bewertung und den tatsächlichen Meldeweg dokumentieren. \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eDie Single Reporting Platform (SRP) von ENISA\u003c\/a\u003e ist der offizielle Zugang für anwendbare Meldungen. Die Vorlagen können keine Nachrichten an den Kunden senden und keine echten SRP-Belege erstellen. Planen Sie mit den geltenden Fristen und verifizieren Sie die aktuelle rechtliche Anwendung vor der Meldung mit ENISA.\u003c\/p\u003e\n\n\u003ch2\u003eWelche Anforderungen gelten nicht automatisch für einen Steward?\u003c\/h2\u003e\n\n\u003cp\u003eDie Kategorie der Stewards unterliegt einem separaten, verhältnismäßigen Regelwerk. Die Organisation muss \u003cstrong\u003enicht nur aufgrund ihrer Rolle als Steward\u003c\/strong\u003e die CE-Erklärung des Herstellers ausstellen, eine Hersteller-SBOM erstellen oder sämtlichen produktspezifischen Pflichten aus Anhang I des CRA nachkommen. Die \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-open-source\"\u003eLeitlinien der EU-Kommission\u003c\/a\u003e unterscheiden ausdrücklich zwischen den Pflichten des Stewards und denen des Herstellers. Eine separate Herstellerrolle in einem anderen Projekt ändert jedoch die Situation.\u003c\/p\u003e\n\n\u003ch2\u003eVollständige Dateiliste\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:640px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DDEEF5\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDatei\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eZweck\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e01. Rollenprüfung – Steward\/Hersteller\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDokumentation des Rechtssubjekts, der tatsächlichen Unterstützung des FOSS-Projekts, der Marktpositionierung, der Veröffentlichung und der Rollenentscheidung.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e02. Verifizierbare Cybersicherheitspolicy\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eArt. 24.1: sichere Entwicklung, Sicherheitskontakt, Verantwortlichkeiten, Patching, freiwillige Meldung und Community-Austausch.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e03. Schwachstellenannahme und koordinierter Disclosure\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eAnnahme, Fall-ID, Triage, sicherer Kommunikationskanal, Patch\/Release und Beleg der Behebung.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e04. Art. 24.3 – Meldeprüfung\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eAbgrenzung aktiver Ausnutzung, bei der der Steward an der Entwicklung mitwirkt, von schwerwiegenden Vorfällen in seiner Entwicklungsinfrastruktur.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e05. Behördenanfrage und Belege\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eEchtheit der Anfrage, die verifizierbare Policy, tatsächliche Belegverweise und dokumentierte Behördenantwort.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e06. Schwedischer Benutzerleitfaden\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eSieben praktische Schritte mit Daten und rechtlichen Abgrenzungen.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e07. English User Guide\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eAnleitung in englischer Sprache für die schwedischen Arbeitsvorlagen; keine vollständige Übersetzung aller Arbeitsdokumente.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eDOCX + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003e08. Excel-Register\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eNeun Reiter und acht formelbasiert berechnete administrative KPIs.\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #BDD9E6;padding:9px\"\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel mit neun Reitern und acht administrativ geprüften Kennzahlen\u003c\/h2\u003e\n\n\u003cp\u003eDie Reiter heißen \u003cstrong\u003eÜbersicht, Projekt und Rollen, Policies, Schwachstellen, Vorfälle, Meldungen, Behördenangelegenheiten, Maßnahmen sowie Quellen und Leitfaden\u003c\/strong\u003e. Die Übersicht zählt registrierte Projekte, unklare Rollenbewertungen, fehlende Policies, offene Schwachstellen, Vorfälle, die eine Untersuchung erfordern, unklare Meldungsfälle, unbeantwortete Behördenangelegenheiten und offene Maßnahmen.\u003c\/p\u003e\n\n\u003cp\u003eAlle acht Werte sind \u003cstrong\u003ein der Originaldatei 0\u003c\/strong\u003e. Separate synthetische Testposten ergaben den erwarteten Wert \u003cstrong\u003e1\u003c\/strong\u003e für alle acht Kennzahlen. Die Testaufgaben sind nicht in der Kundenversion enthalten. Es erfolgt keine automatische rechtliche Einstufung, externe Verifizierung, Meldung oder Behördenfreigabe.\u003c\/p\u003e\n\n\u003ch2\u003eSo verwenden Sie die Dokumente\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eInventarisieren Sie jedes FOSS-Projekt, jeden Herausgeber, jede Unterstützungsorganisation sowie den Lizenz- und gewerblichen Kontext.\u003c\/li\u003e\n\n\u003cli\u003ePrüfen Sie, ob jede tatsächliche Beziehung \u003cstrong\u003eSteward, Hersteller oder nicht erfasst\u003c\/strong\u003e ist. Sichern Sie die Grundlage und die Quelle.\u003c\/li\u003e\n\n\u003cli\u003ePassen Sie die Cybersicherheitspolicy an, übernehmen Sie sie und versionieren Sie sie mit einem konkreten Sicherheitskanal sowie Code-\/Release-Belegen.\u003c\/li\u003e\n\n\u003cli\u003eFühren Sie eine private Schwachstellenannahme, Triage, Patching, Regressionstests und einen sicheren Disclosure an die Community ein.\u003c\/li\u003e\n\n\u003cli\u003eBereiten Sie die Meldeprüfung für den \u003cstrong\u003e11. Dezember 2027\u003c\/strong\u003e vor. Trennen Sie aktive Ausnutzung von schwerwiegenden Vorfällen in der Entwicklungsinfrastruktur des Stewards.\u003c\/li\u003e\n\n\u003cli\u003eErstellen Sie einen Prozess für begründete Behördenanfragen und sammeln Sie verifizierbare, datenschutzkonforme Belege.\u003c\/li\u003e\n\n\u003cli\u003eAktualisieren Sie die Excel-Datei, verfolgen Sie Maßnahmen und lassen Sie die richtige Person jede Angelegenheit manuell genehmigen.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eHäufig gestellte Fragen zu CRA und Open-Source-Stewards\u003c\/h2\u003e\n\n\u003ch3\u003eIst ein gemeinnütziger Verein automatisch vom CRA ausgenommen?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die juristische Rolle und die Tätigkeit entscheiden. Eine juristische Person, die relevante OSS-Projekte systematisch unterstützt, kann auch ohne eigenen Gewinnzweck ein Steward sein, aber es ist eine individuelle Prüfung pro Projekt erforderlich.\u003c\/p\u003e\n\n\u003ch3\u003eGelten für Stewards und Produkt-Hersteller dieselben CE-Anforderungen?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Artikel 24 umfasst separate Pflichten. Ein Steward muss nicht automatisch alle CE-, SBOM- und Produktpflichten des Herstellers erfüllen. Wenn die Organisation für ein anderes Produkt ebenfalls Hersteller ist, können dort andere Anforderungen gelten.\u003c\/p\u003e\n\n\u003ch3\u003eWann beginnt die Meldepflicht des Stewards an ENISA?\u003c\/h3\u003e\n\n\u003cp\u003eArtikel 24.3 beginnt am \u003cstrong\u003e11. Dezember 2027\u003c\/strong\u003e anzuwenden. Die Meldepflichten der Hersteller gemäß Artikel 14 traten bereits am \u003cstrong\u003e11. September 2026\u003c\/strong\u003e in Kraft. Die beiden Datengruppen dürfen nicht verwechselt werden.\u003c\/p\u003e\n\n\u003ch3\u003eMüssen alle Sicherheitsfehler an ENISA gemeldet werden?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Es ist eine rechtliche Bewertung erforderlich, die unter anderem die tatsächliche aktive Ausnutzung, die Beteiligung des Stewards oder einen besonders schwerwiegenden Vorfall in der Entwicklungsinfrastruktur des Stewards berücksichtigt.\u003c\/p\u003e\n\n\u003ch3\u003eReicht eine generische Sicherheitspolicy aus?\u003c\/h3\u003e\n\n\u003cp\u003eNein, wenn sie nicht die tatsächlich erforderlichen Sicherheits- und Schwachstellenprozesse gemäß Artikel 24.1 dokumentiert und nicht durch tatsächliche Verantwortlichkeiten, Versionen und Arbeitsbelege nachgewiesen werden kann. Die Vorlage muss an die Organisation angepasst werden.\u003c\/p\u003e\n\n\u003ch3\u003eErstellt das Paket eine tatsächliche ENISA-Meldung?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Dokument 04 dient der internen rechtlichen und technischen Vorbereitung. Die tatsächliche Meldung muss von einer berechtigten Person über den richtigen offiziellen Kanal erfolgen, und nur tatsächliche Belege werden eingetragen.\u003c\/p\u003e\n\n\u003ch3\u003eWas passiert, wenn die Behörde unsere Policy verlangt?\u003c\/h3\u003e\n\n\u003cp\u003eVerifizieren Sie die Identität der Behörde und die gestellte rechtliche Anfrage. Verwenden Sie Dokument 05, um die angenommene Policy, die tatsächliche Belegkette, die Entscheidungsfindung und den Beleg gemäß Artikel 24.2 zusammenzustellen.\u003c\/p\u003e\n\n\u003ch3\u003eSind alle fünf Arbeitsvorlagen auf Englisch verfügbar?\u003c\/h3\u003e\n\n\u003cp\u003eNein. Die fünf Arbeitsvorlagen und die Excel-Datei sind auf Schwedisch. Ein schwedischer Benutzerleitfaden und ein separater \u003cstrong\u003eEnglish User Guide\u003c\/strong\u003e sind enthalten, nicht jedoch eine vollständige Übersetzung aller Arbeitsdokumente.\u003c\/p\u003e\n\n\u003ch2\u003eRechtsquellen, Transparenz und rechtliche Prüfung\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/reg\/2024\/2847\/oj\/swe\"\u003eEU-Verordnung 2024\/2847 – Originaltext, Artikel 3.14\/24\/71\u003c\/a\u003e · \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-open-source\"\u003eEU-Kommission: CRA und Open Source\u003c\/a\u003e · \u003ca href=\"https:\/\/digital-strategy.ec.europa.eu\/en\/policies\/cra-reporting\"\u003eEU-Kommission: CRA-Meldungen\u003c\/a\u003e · \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eENISA SRP – Daten und Meldung\u003c\/a\u003e · \u003ca href=\"https:\/\/policy.openssf.org\/CRA\/stewards-playbook.html\"\u003eLinux Foundation\/OpenSSF – praktische Steward-Arbeit (nicht bindend)\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eVersion 1.0, KI-unterstützte rechtliche Quellenprüfung am 11. November 2026.\u003c\/strong\u003e Es wurde keine externe rechtliche Prüfung, keine tatsächliche Einstufung einer Organisation, kein Penetrationstest, kein Cyber-Audit, kein CE-Zertifikat und keine tatsächliche Behördenmeldung durchgeführt. Überprüfen Sie die Quellen bei späteren Leitlinien und rechtlichen Änderungen. Die Lieferung als ZIP erfolgt erst, wenn der Entwurf gegebenenfalls veröffentlicht und die Shopify Digital Products-Dateien separat verknüpft wurden.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56581000626518,"sku":"CRA-OSS-STEWARD-2027-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/01_CRA_OSS_Steward_Huvudbild_1600.png?v=1794396447","url":"https:\/\/mallbutiken.se\/de\/products\/cra-open-source-steward-2027-cybersakerhetspolicy-artikel-24","provider":"Mallbutiken","version":"1.0","type":"link"}