Der EU Cyber Resilience Act (CRA) gilt für Hersteller von Produkten mit digitalen Elementen, etwa Software und vernetzte Geräte. CloudSignLab führt Ihre Produkte und verknüpft sie mit Ihren Schwachstellen.
Produkte erfassen
- Öffnen Sie Schwachstellen und dann Produkte (CRA).
- Klicken Sie auf Produkt hinzufügen und füllen Sie Produktname, Version, CRA-Kategorie (Standard, Wichtig, Klasse I, Wichtig, Klasse II oder Kritisch) und Sicherheitsupdates bis (Ende des Supportzeitraums) aus.
- Laden Sie die SBOM zuerst unter Nachweise hoch und wählen Sie sie bei SBOM (eine Datei in Nachweise) aus.
- Speichern Sie. Jedes Produkt zeigt seine offenen und die aktiv ausgenutzten Schwachstellen.
Aktiv ausgenutzte Schwachstellen melden
- Öffnen Sie die Schwachstelle und wählen Sie ihr Produkt (CRA).
- Setzen Sie Aktiv ausgenutzt (CRA-Meldung) und prüfen Sie Kenntnis der Ausnutzung am (leer wird die aktuelle Zeit eingesetzt).
- Die Liste zeigt nun die nächste fällige Meldung: Frühwarnung binnen 24 Stunden und Meldung binnen 72 Stunden ab Kenntnis, Abschlussbericht binnen 14 Tagen nach Verfügbarkeit einer Korrektur.
- Tragen Sie beim Senden Frühwarnung gesendet, Meldung gesendet und Abschlussbericht gesendet ein.
Gut zu wissen
- Die Meldungen selbst gehen über den offiziellen Meldeweg, nicht über CloudSignLab.
- Die CRA-Meldepflichten gelten ab September 2026. Prüfen Sie die geltenden CRA-Texte und Fristen für Ihre Produkte; dies ist keine Rechtsberatung.