---
adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-informationsverbund_10bc8e80/"
titel: "CRA-Meldepflicht läuft: Fristen selbst…"
beschreibung: "Seit dem 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) über…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# CRA-Meldepflicht läuft: Fristen selbst überwachen

Seit dem 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) über die Plattform der EU-Agentur ENISA. Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwach­stel­len und schwer­wie­gende Vorfälle melden: Frühwarnung binnen 24 Stunden ab Kenntnis, vollständige Meldung binnen 72 Stunden. Der Abschluss­be­richt folgt 14 Tage nach Vorliegen einer Abhilfe (Schwachstelle) oder einen Monat nach der 72-Stunden-Meldung (Vorfall). Der Fristzähler der Plattform zeigt in der ersten Fassung für die 72-Stunden-Meldung einen Termin 48 Stunden nach der Frühwarnung an und kennt für ausgenutzte Schwach­stel­len keinen Zähler für den Abschluss­be­richt. Praktisch heißt das: Kennt­nis­zeit­punkt, Frühwarnung und Bewertung im eigenen Haus pro­to­kol­lie­ren, eine benannte Vertretung für Wochenenden festlegen und eine Stückliste der verbauten Software führen, weil auch fremde Komponenten mel­de­pflich­tig bleiben. Das deutsche Durch­füh­rungs­ge­setz hat der Bundestag am 15. Oktober 2026 beschlossen, es ist noch nicht verkündet. Die nächste Stufe des CRA greift am 11. Dezember 2027. Für Banken und Versicherer ist das relevant, wenn sie eigene Software oder Produkte mit digitalen Elementen anbieten oder Hersteller als IKT-Dienstleister steuern. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

[Cyber](https://qvestcon.com/news/cyber/)30.10.2026

Seit dem 11. September 2026 gilt die Meldepflicht des Cyber Resilience Act (CRA, Verordnung (EU) 2024/2847) über die Plattform der EU-Agentur ENISA. Hersteller von Produkten mit digitalen Elementen müssen aktiv ausgenutzte Schwach­stel­len und schwer­wie­gende Vorfälle melden: Frühwarnung binnen 24 Stunden ab Kenntnis, vollständige Meldung binnen 72 Stunden. Der Abschluss­be­richt folgt 14 Tage nach Vorliegen einer Abhilfe (Schwachstelle) oder einen Monat nach der 72-Stunden-Meldung (Vorfall). Der Fristzähler der Plattform zeigt in der ersten Fassung für die 72-Stunden-Meldung einen Termin 48 Stunden nach der Frühwarnung an und kennt für ausgenutzte Schwach­stel­len keinen Zähler für den Abschluss­be­richt. Praktisch heißt das: Kennt­nis­zeit­punkt, Frühwarnung und Bewertung im eigenen Haus pro­to­kol­lie­ren, eine benannte Vertretung für Wochenenden festlegen und eine Stückliste der verbauten Software führen, weil auch fremde Komponenten mel­de­pflich­tig bleiben. Das deutsche Durch­füh­rungs­ge­setz hat der Bundestag am 15. Oktober 2026 beschlossen, es ist noch nicht verkündet. Die nächste Stufe des CRA greift am 11. Dezember 2027. Für Banken und Versicherer ist das relevant, wenn sie eigene Software oder Produkte mit digitalen Elementen anbieten oder Hersteller als IKT-Dienstleister steuern. #Banken #Versicherer #Finanz­dienst­leis­ter #Prü­fungs­pla­nung #Qvestcon #MarkusJunge

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)

[Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/cra-meldepflicht-enisa-plattform-fristen-praxis-a-862b9a2572ea689b5429cbfb4f1003ab/?cmp=nl-ede617ce-bb32-418b-8967-bc79e3a81876&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20CRA-Meldepflicht%20l%C3%A4uft%3A%20Fristen%20selbst%20%C3%BCberwachen#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)