normakte / Vorlage CVD-Richtlinie
Der CRA verlangt eine Richtlinie zur koordinierten Offenlegung und eine Kontaktadresse für Schwachstellenmeldungen. Diese Vorlage liefert beides als Ausgangspunkt: ausfüllen, anpassen, veröffentlichen.
Der Hersteller legt eine Richtlinie zur koordinierten Offenlegung von Schwachstellen fest und setzt sie um, erleichtert den Austausch von Informationen über Schwachstellen und nennt eine Kontaktadresse, über die Schwachstellen gemeldet werden können. Die Kontaktstelle gehört auch in die Informationen für die Nutzer.
Die Fristen in der Vorlage (Bestätigung, Offenlegung) sind übliche Beispielwerte, keine gesetzlichen Vorgaben. Passen Sie sie an Ihre Abläufe an. Keine Rechtsberatung.
Richtlinie, Kontaktstelle, Meldungen mit Fristen und Zielseite für die Nutzer an einem Ort – eine Testakte kostenlos bis 20.01.2027.
Quelle. Verordnung (EU) 2024/2847, ABl. L, 2024/2847 vom 20.11.2024. Sinngemäß wiedergegeben; maßgeblich ist der amtliche Wortlaut. normakte ersetzt keine Rechtsberatung.