{"product_id":"cra-psirt-sarbarhetsrapportering-artikel14","title":"CRA PSIRT – Meldestelle für Schwachstellen, 24\/72h-Meldung und Beweismittelkette | Word\/PDF\/Excel","description":"\u003cp\u003e\u003cstrong\u003eEntgegennehmen, bewerten und dokumentieren Sie eine konkrete Sicherheitslücke oder einen Vorfall in einem digitalen Produkt – vom ersten Bericht bis zur tatsächlichen CRA-Meldung und Kundeninformation.\u003c\/strong\u003e Dieses Spezialpaket für Hersteller von Produkten mit digitalen Elementen konzentriert sich auf Artikel 14 der CRA und die Single Reporting Platform (SRP) der ENISA. Es ersetzt keine umfassende CRA-Risikobewertung, SBOM oder tatsächliche Meldung an die Behörden.\u003c\/p\u003e\n\u003cp\u003e\u003cstrong\u003eKurzinfos:\u003c\/strong\u003e 5 schwedische Arbeitsdokumente, 1 schwedischer Benutzerleitfaden und 1 englischer Benutzerleitfaden, alle in bearbeitbarem Word-Format (DOCX) und als durchsuchbare, druckbare PDF-Dateien (keine interaktiven Formulare), sowie 1 schwedische Excel-Arbeitsmappe mit 9 Reitern. Insgesamt \u003cstrong\u003e15 Kundendateien\u003c\/strong\u003e: sieben eigenständige Dokumente in zwei Formaten plus eine XLSX. Digitale ZIP-Lieferung bei zukünftiger Aktivierung.\u003c\/p\u003e\n\u003csection aria-label=\"Inhalt des Pakets\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#f0f6fc;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eInhalt des Pakets\u003c\/h2\u003e\n\n\u003cp\u003eFünf eigenständige operative Word-Dokumente, ein schwedischer und ein englischer Leitfaden, sieben entsprechende durchsuchbare PDF-Kopien sowie eine Excel-Arbeitsmappe. Insgesamt 7 Dokumententypen und 15 Dateien. Die Arbeitsdokumente und Excel sind auf Schwedisch; nur der englische Leitfaden ist auf Englisch.\u003c\/p\u003e\u003c\/section\u003e\n\u003csection aria-label=\"Inhalt der Dateien\" style=\"border:1px solid #b7c8dc;border-radius:10px;background:#fff;padding:18px;margin:22px 0\"\u003e\u003ch2\u003eInhalt der Dateien\u003c\/h2\u003e\n\n\u003cp\u003ePSIRT-Verantwortung und Berechtigung, Aufnahme von Schwachstellen, Beweise und Quellenkontrolle, zwei verschiedene Meldeparameter, Zeitpunkt der Kenntnisnahme, Meldegrundlage und tatsächliche SRP-ID\/Quittungen, Sicherheitsupdates, Kundenmitteilungen und Nachkontrollen. Excel bietet eine nachverfolgbare administrative Übersicht – keine automatische Meldung an die Behörden.\u003c\/p\u003e\u003c\/section\u003e\n\u003ch2\u003eWer sollte die Vorlage wählen – und wann?\u003c\/h2\u003e\u003cp\u003eFür Produktentwickler und Hersteller, die Software, vernetzte Geräte oder andere Produkte mit digitalen Elementen auf dem EU-Markt verkaufen und mit einem Hinweis auf eine aktive Ausnutzung oder einen schwerwiegenden Sicherheitsvorfall umgehen müssen. Zwei Fallgruppen: Ein Melder übermittelt Belege für Angriffe auf eine bestimmte Firmware-Version; oder ein Hersteller erfährt von einem Vorfall, der die Sicherheit des Produkts schwerwiegend beeinträchtigt. Wenn Sie ein gewöhnlicher Händler sind, IT-Betriebsdienstleister oder ausschließlich interne IT-Vorfälle bearbeiten, sind möglicherweise andere Dokumente und andere Regeln angemessen. Die rechtliche Herstellerrolle und die Anwendung der CRA müssen zunächst geprüft werden.\u003c\/p\u003e\n\u003ch2\u003eDatei für Datei\u003c\/h2\u003e\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eDokument\u003c\/th\u003e\n\n\u003cth\u003ePraktischer Zweck\u003c\/th\u003e\n\n\u003cth\u003eSprache\u003c\/th\u003e\n\n\u003cth\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e1. PSIRT – Verantwortung und Bereitschaft\u003c\/td\u003e\n\n\u003ctd\u003eRollen, berechtigter Vertreter, CSIRT, Eskalation und Notfallverfahren.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e2. Aufnahme eines Schwachstellenberichts\u003c\/td\u003e\n\n\u003ctd\u003eSichere Aufnahme, Zuordnung zu Produkt\/Version, Quellen- und Beweiskontrolle.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e3. CRA-Meldepflichtbewertung\u003c\/td\u003e\n\n\u003ctd\u003eSeparate Bewertung einer aktiv ausgenutzten Schwachstelle bzw. eines schwerwiegenden Vorfalls.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e4. Grundlage für die SRP-Meldung\u003c\/td\u003e\n\n\u003ctd\u003eGrundlage für 24h-, 72h-, AEV-\/SI-Abschlussbericht sowie tatsächliche SRP-Quittung.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e5. Koordinierte Korrektur und Kundeninformation\u003c\/td\u003e\n\n\u003ctd\u003ePatch- und Maßnahmenhistorie, Lieferantenkoordination und Kundenbrief.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e6. Schwedischer Benutzerleitfaden\u003c\/td\u003e\n\n\u003ctd\u003eFertigstellung, Datumslogik, Abgrenzungen, sichere Handhabung und Quellen.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e7. English User Guide\u003c\/td\u003e\n\n\u003ctd\u003eEnglische Anweisungen für die schwedischen Vorlagen; nicht übersetzte Rechtsformulare.\u003c\/td\u003e\n\n\u003ctd\u003eEnglisch\u003c\/td\u003e\n\n\u003ctd\u003eDOCX + durchsuchbare PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e8. CRA PSIRT\/SRP-Register\u003c\/td\u003e\n\n\u003ctd\u003e9 Reiter: Übersicht, Produkte, Aufnahme, Triage, SRP-Meldung, Maßnahmen, Kommunikation, Beweise und Quellen.\u003c\/td\u003e\n\n\u003ctd\u003eSchwedisch\u003c\/td\u003e\n\n\u003ctd\u003eXLSX\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\u003ch2\u003eDas Excel-Tool in der Praxis\u003c\/h2\u003e\u003cp\u003eDie Arbeitsmappe enthält filterbare Einträge, Statusfelder, ID-Verknüpfungen und eine formelbasierte Übersicht. Bei tatsächlichem Eintrag des UTC-Zeitwerts, zu dem der Hersteller von einem meldepflichtigen Ereignis Kenntnis erlangte, zeigt sie die indikativen 24h- und 72h-Zeitpunkte an. Diese sind \u003cstrong\u003eäußerste technische Kontrollwerte, keine Berechtigung zum Warten\u003c\/strong\u003e: Melden Sie ohne unnötige Verzögerung. Das Datum des Abschlussberichts wird manuell angegeben, da der Auslöser unterschiedlich ist: wenn eine Maßnahme verfügbar ist (AEV) bzw. wenn die 72h-Meldung tatsächlich eingereicht wurde (SI). Das Register unterscheidet zwischen Entwurf, Bewertung, gesendeter Meldung und tatsächlicher Quittung.\u003c\/p\u003e\n\u003ch2\u003eSchrittweise Arbeitsweise\u003c\/h2\u003e\u003col\u003e\n\n\u003cli\u003eIdentifizieren Sie den rechtlichen Hersteller, das Produkt, die Version und die berechtigte PSIRT-\/SRP-Rolle.\u003c\/li\u003e\n\n\u003cli\u003eErfassen Sie Quellen und Beweise, ohne Geheimnisse oder Exploit-Code in unsichere Bürodateien zu legen.\u003c\/li\u003e\n\n\u003cli\u003eBewerten Sie AEV und SI separat anhand von CRA Artikel 14 und dokumentieren Sie den Zeitpunkt der Kenntnisnahme.\u003c\/li\u003e\n\n\u003cli\u003eBei Meldepflicht: Bereiten Sie die Grundlage vor und melden Sie ohne unnötige Verzögerung über \u003ca href=\"https:\/\/portal.cra-srp.enisa.europa.eu\/\"\u003edie offizielle SRP der ENISA\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003eSpeichern Sie die tatsächlichen Einreichungs-IDs und Zeitstempel für 24h, 72h und den anwendbaren Abschlussbericht.\u003c\/li\u003e\n\n\u003cli\u003eDokumentieren Sie die Korrekturmaßnahme, die betroffenen Benutzer, die Kommunikation und die Nachkontrolle.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\u003ch2\u003eRechtliche Grenzen und Verantwortlichkeiten\u003c\/h2\u003e\u003cp\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN\/TXT\/?uri=CELEX%3A32024R2847\"\u003eCRA (EU) 2024\/2847, Artikel 14\u003c\/a\u003e trat für Hersteller am 11. September 2026 in Kraft. Die Meldepflicht für aktiv ausgenutzte Schwachstellen erfordert relevante Belege für eine tatsächliche Ausnutzung; eine CVE-Nummer oder ein hoher Risikowert reicht nicht automatisch aus. Schwere Vorfälle müssen gemäß Artikel 14.5 geprüft werden. Eine frühzeitige Warnung muss innerhalb von 24h und die Meldung innerhalb von 72h nach relevanter Kenntnisnahme erfolgen, beides ohne unnötige Verzögerung. Für AEV muss der Abschlussbericht spätestens 14 Tage nach Verfügbarkeit einer korrigierenden oder begrenzenden Maßnahme eingereicht werden. Für SI muss der Abschlussbericht innerhalb eines Monats nach der tatsächlichen 72h-Meldung eingereicht werden. Artikel 14.8 behandelt die Information der betroffenen Benutzer.\u003c\/p\u003e\n\u003cp\u003eDie \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/vulnerability-services\/eu-incident-response-and-cyber-crisis-management\/single-reporting-platform-srp\/frequently-asked-questions\"\u003eSRP-FAQ\u003c\/a\u003e und das \u003ca href=\"https:\/\/www.enisa.europa.eu\/topics\/product-security\/single-reporting-platform-srp\/cra-srp-glossary2\"\u003eFelddatensatzverzeichnis\u003c\/a\u003e der ENISA müssen bei einer tatsächlichen Meldung direkt geprüft werden, da Felder und Plattformfunktionen aktualisiert werden. Ein Word- oder Excel-Status gilt niemals als eingereichte Meldung. Die übrigen wesentlichen CRA-Anforderungen treten in der Regel am 11. Dezember 2027 in Kraft, und Artikel 24.3 für Open-Source-Software-Verantwortliche folgt einem anderen Startzeitpunkt. Bei Bedarf ist eine besondere Bewertung gemäß beispielsweise NIS2, DSGVO und DORA erforderlich.\u003c\/p\u003e\n\u003ch2\u003eDer Unterschied zu unseren anderen Dokumenten\u003c\/h2\u003e\u003cp\u003eUnser \u003ca href=\"\/de\/products\/cyber-resilience-act-cra-compliance-2026-2027-svenska-english-riskbedomning-sbom-incidentrapportering-word-pdf-excel\"\u003eumfassenderes CRA-Compliance-Paket\u003c\/a\u003e umfasst Risikobewertung, SBOM, Sicherheitsanforderungen und umfassende CRA-Meldung. Dieses neue Paket ist stattdessen eine spezialisierte Arbeitskette für einen tatsächlich erhaltenen Bericht oder Vorfall, SRP-Quittungen, Beweise und Kundeninformationen.\u003c\/p\u003e\n\u003ch2\u003eHäufig gestellte Fragen\u003c\/h2\u003e\u003ch3\u003eMuss jede Sicherheitslücke gemeldet werden?\u003c\/h3\u003e\u003cp\u003eNein. Artikel 14 sieht besondere Schwellenwerte für aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle vor. Andere Schwachstellen können eine interne Bearbeitung erfordern, sind aber nicht automatisch obligatorische SRP-Meldungen.\u003c\/p\u003e\u003ch3\u003eSendet die Vorlage die Meldung an die ENISA?\u003c\/h3\u003e\u003cp\u003eNein. Die Grundlagen bereiten und dokumentieren die Arbeit; ein berechtigter Vertreter muss die Meldung über die tatsächliche SRP-Plattform einreichen.\u003c\/p\u003e\u003ch3\u003eSind die PDF-Dateien bearbeitbar?\u003c\/h3\u003e\u003cp\u003eSie sind durchsuchbar und druckbar, aber keine interaktiven Formulare. Verwenden Sie die Word-Dateien zum Bearbeiten.\u003c\/p\u003e\u003ch3\u003eIst das gesamte Material ins Englische übersetzt?\u003c\/h3\u003e\u003cp\u003eNein. Die fünf Arbeitsdokumente und Excel sind auf Schwedisch. Der englische Leitfaden erklärt, wie die schwedischen Dokumente verwendet werden.\u003c\/p\u003e\n\u003ch2\u003eVersion, Quellen und Transparenz\u003c\/h2\u003e\u003cp\u003eAusgabe 1.0, 9. November 2026. KI-unterstützte rechtliche Quellenprüfung von CRA Artikel 14, der Meldungsinformation der Kommission und dem SRP-Material der ENISA am 9. November 2026. \u003cstrong\u003eEs wurde keine externe unabhängige Rechtsprüfung, keine Prüfung durch die Behörden und keine technische Produktzertifizierung durchgeführt.\u003c\/strong\u003e Das Paket ist eine administrative Unterstützung, keine Garantie für die Einhaltung.\u003c\/p\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56558770979158,"sku":"CRA-PSIRT-ART14-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/cra-psirt-artikel14-huvudbild-1600.jpg?v=1794221631","url":"https:\/\/mallbutiken.se\/de\/products\/cra-psirt-sarbarhetsrapportering-artikel14","provider":"Mallbutiken","version":"1.0","type":"link"}