ENISA
Die ENISA ist die Cybersicherheitsagentur der Europäischen Union. Im Cyber Resilience Act hat sie eine feste Aufgabe: Sie baut und betreibt die zentrale Meldeplattform und bekommt jede Meldung zur selben Zeit wie das zuständige nationale CSIRT.
ENISA ist die Agentur der Europäischen Union für Cybersicherheit. Nach dem Cyber Resilience Act betreibt sie die Single Reporting Platform und erhält jede Meldung eines Herstellers.
Definition in der Verordnung
Die Verordnung (EU) 2024/2847 definiert die ENISA nicht eigens, sie weist ihr Aufgaben zu. Nach Artikel 16 Absatz 1 richtet die ENISA die einheitliche Meldeplattform ein und betreibt sie. Nach Artikel 14 Absatz 1 und Absatz 3 meldet der Hersteller eine aktiv ausgenutzte Schwachstelle oder einen schwerwiegenden Sicherheitsvorfall "gleichzeitig dem gemäß Absatz 7 als Koordinator benannten CSIRT und der ENISA". Die Meldung geht also nicht entweder an die Behörde im eigenen Land oder an die ENISA, sondern an beide auf einmal, über dieselbe Plattform. Nach Artikel 60 Absatz 3 kann die ENISA aus den eingegangenen Meldungen Produktkategorien ableiten und sie den Marktüberwachungsbehörden für koordinierte Kontrollen vorschlagen.
Was das für Hersteller bedeutet
Die Plattform der ENISA ist seit dem 11. September 2026 in Betrieb. Sie ist ein Webformular in englischer Sprache ohne Programmierschnittstelle; eine Übungsumgebung nennt die ENISA nicht. Wer melden muss, braucht ein EU-Login-Konto mit Multi-Faktor-Authentifizierung und wählt bei der Registrierung das zuständige CSIRT seines Landes, für Deutschland das CERT-Bund im BSI. Fragen zur Plattform beantwortet der Helpdesk der ENISA (cra-srp-helpdesk@enisa.europa.eu). Den Status einer Meldung (gültig, ungültig, geschlossen) setzt nicht die ENISA, sondern das koordinierende CSIRT.
Kostenlose VorlagenCRA-Meldepflicht-KitMelde-Playbook, Kenntnisvermerk, Meldevorlagen für die ENISA-Plattform, Rufkette und Fristenrechner. Sechs Word-Vorlagen, zwei Excel-Mappen und ein Handbuch, kostenlos per E-Mail.Kit anfordern