Auf den Punkt: Ab September 2024 verpflichtet der Cyber Resilience Act zur Meldung von Sicherheitslücken innerhalb von 24 Stunden an Behörden und zwingt damit zu grundlegend veränderten Incident-Response-Prozessen.
Die EU-Verordnung Cyber Resilience Act tritt im September in Kraft und führt eine 24-Stunden-Meldepflicht für entdeckte Sicherheitslücken ein. Hersteller und Betreiber müssen kritische Schwachstellen damit deutlich schneller den zuständigen Behörden berichten als bisher üblich.
Der Cyber Resilience Act (CRA) verpflichtet Hersteller von Hardware, Software und IoT-Produkten ab September zur sofortigen Meldung von Schwachstellen. Die Frist beträgt maximal 24 Stunden nach Entdeckung. Dies betrifft sowohl bekannte Lücken als auch Zero-Days.
Die Regelung zielt auf Kritische Infrastrukturen und essenzielle Dienste – also Branchen wie Energie, Transport, Gesundheit, Telekommunikation und Finanzwirtschaft. Für CISOs bedeutet dies konkret: Interne Prozesse zur Schwachstellen-Erkennung und Incident-Reporting müssen auf Stunden statt Tage ausgelegt sein. Parallel müssen Patches oder Workarounds schneller bereitgestellt oder kommuniziert werden.
Die 24-Stunden-Vorgabe unterscheidet sich erheblich von bisherigen Standards wie denen der NIST oder europäischer Responsible-Disclosure-Praktiken, die typischerweise 90 Tage vorsehen. Ziel der EU-Verordnung ist es, Reaktionszeiten auf neue Bedrohungen zu minimieren und die Cyber-Resilienz kritischer Sektoren zu stärken. Gleichzeitig müssen Organisationen ihre Dokumentation und Audit-Trails ausreichend ausarbeiten, um Compliance nachweisen zu können.
Verstöße gegen die Meldepflicht können zu erheblichen Bußgeldern führen. CISOs sollten daher bereits jetzt ihre Vulnerability-Management-Workflows überprüfen, die Kommunikationsketten mit Behörden klären und ggf. technische Systeme zur Echtzeit-Benachrichtigung einrichten.
Quelle: news.google.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.