BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//EU Deadline Radar//EN
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALNAME:EU Deadline Radar
NAME:EU Deadline Radar
BEGIN:VEVENT
UID:cra-vulnerability-incident-reporting@eudeadlines.eu
DTSTAMP:20261025T070102Z
DTSTART;VALUE=DATE:20260911
DTEND;VALUE=DATE:20260912
SUMMARY:Cyber Resilience Act: CRA: Meldepflicht für aktiv ausgenutzte Schw
 achstellen und schwerwiegende Sicherheitsvorfälle an ENISA/CSIRT
DESCRIPTION:Hersteller von Produkten mit digitalen Elementen (Hardware und 
 Software\, einschließlich SaaS-vernetzter Geräte und eigenständiger App
 s) müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheits
 vorfälle über die zentrale Meldeplattform der ENISA melden: Frühwarnung
  innerhalb von 24 Stunden\, vollständige Meldung innerhalb von 72 Stunden
 \, Abschlussbericht innerhalb von 14 Tagen (Schwachstellen) bzw. eines Mon
 ats (Vorfälle). Dies gilt auch für Produkte\, die bereits auf dem Markt 
 sind.\n\nWer betroffen ist: Jeder Hersteller\, der Software oder vernetzte
  Hardware in der EU verkauft\, einschließlich kleiner Softwareanbieter un
 d kommerziell betriebener Open-Source-Projekte. Nicht-kommerzielle Open-So
 urce-Software ist weitgehend ausgenommen.\n\nWas zu tun ist: Richten Sie e
 inen internen Prozess ein\, um ausgenutzte Schwachstellen und Vorfälle in
  Ihren Produkten zu erkennen und zu bewerten. Registrieren Sie sich auf de
 r zentralen Meldeplattform der ENISA und ermitteln Sie Ihr nationales CSIR
 T. Erstellen Sie Meldevorlagen und einen Bereitschaftsplan\, damit Sie die
  24h/72h-Fristen einhalten können. Informieren Sie betroffene Nutzer übe
 r Behebungen.\n\nSanktion: Bis zu 15 Mio. € oder 2\,5 % des weltweiten U
 msatzes\n\n\nStatus: In Kraft\nhttps://eudeadlines.eu/de/deadline/cra-vuln
 erability-incident-reporting
URL:https://eudeadlines.eu/de/deadline/cra-vulnerability-incident-reporting
CATEGORIES:EU,Cyber Resilience Act
LAST-MODIFIED:20261001T000000Z
TRANSP:TRANSPARENT
BEGIN:VALARM
ACTION:DISPLAY
DESCRIPTION:Cyber Resilience Act: CRA: Meldepflicht für aktiv ausgenutzte 
 Schwachstellen und schwerwiegende Sicherheitsvorfälle an ENISA/CSIRT — 
 due in 7 days
TRIGGER;VALUE=DURATION:-P6DT15H
END:VALARM
BEGIN:VALARM
ACTION:DISPLAY
DESCRIPTION:Cyber Resilience Act: CRA: Meldepflicht für aktiv ausgenutzte 
 Schwachstellen und schwerwiegende Sicherheitsvorfälle an ENISA/CSIRT — 
 due in 1 day
TRIGGER;VALUE=DURATION:-PT15H
END:VALARM
END:VEVENT
END:VCALENDAR