CRA-Meldungen laufen über die Plattform der ENISA

Was neu ist

Die Meldepflichten nach Art. 14 CRA gelten seit dem 11. September 2026. Gemeldet wird über die einheitliche Meldeplattform nach Art. 16: Der Hersteller wählt dort das koordinierende CSIRT des Mitgliedstaats seiner Hauptniederlassung in der Union, und ENISA erhält die Meldung zugleich.

Was das für Maschinenhersteller heißt

Die Fristen bleiben: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht danach – und die betroffenen Nutzer sind zu informieren. Neu ist der Weg. Wer erst im Ernstfall nach Zugang und Zuständigkeit sucht, verliert Stunden, die die Frist nicht hergibt.

Was jetzt zu tun ist

Erstens: vorab registrieren und festlegen, wer im Unternehmen meldet und wer vertritt. Zweitens: wissen, welche Komponenten in welcher Maschine stecken – ohne Komponentenliste (SBOM) lässt sich binnen 24 Stunden nicht sagen, ob man betroffen ist. Drittens: den Meldeweg in der technischen Dokumentation festhalten.