Wer hinter cra-meldung.de steht

cra-meldung.de ist ein Angebot der MADE-WITH.AI LTD, einer Gesellschaft mit Sitz in Paphos, Zypern. Die vollständigen Angaben stehen im Impressum.

Wir sind weder eine Kanzlei noch eine Prüfstelle noch ein CSIRT. Wir bauen ein Werkzeug, mit dem sich eine Meldung nach Artikel 14 vorbereiten und dokumentieren lässt.

Diese Seite bereitet Meldungen vor und dokumentiert Entscheidungen. Sie prüft keine Compliance, beurteilt keinen Einzelfall und sagt nicht voraus, wie eine Marktüberwachungsbehörde oder ein Gericht entscheiden wird.

Das ist keine juristische Vorsicht, sondern eine Aussage über die Sache: Ob ein bestimmter Vorfall die Tatbestände des Artikels 14 Abs. 5 erfüllt, hängt an Details, die nur die Menschen kennen, die davorsitzen. Ein Fragebogen kann diese Prüfung ordnen, er kann sie nicht ersetzen.

Grundlage ist der Wortlaut der Verordnung (EU) 2024/2847 sowie die Veröffentlichungen von ENISA und Europäischer Kommission zur Meldeplattform. Jede inhaltliche Aussage bekommt eine Fundstelle, jede Zahl ein Datum.

Der Rechtsstand wird als Konstante geführt und von Hand gehoben, wenn Inhalte geprüft wurden. Zuletzt geschehen am 1. August 2026. Ein mitlaufendes Datum wäre bequemer, würde aber jeden Morgen eine Prüfung behaupten, die niemand vorgenommen hat.

Die Regeln, nach denen die Werkzeuge rechnen, liegen als eigene Fassung vor, derzeit Version 1.0. Sie steht auf jeder erzeugten Fallakte, damit später nachvollziehbar ist, nach welchem Stand ein Dokument gebaut wurde.

An zwei Stellen fehlen Angaben, die man für die vollständige Vorbereitung bräuchte: die Adresse der Meldeplattform und die Liste der als Koordinatoren benannten CSIRTs. Beides veröffentlicht die ENISA vor dem Start der Plattform.

Wir tragen dort nichts ein, was wir nicht belegen können. Eine erfundene Meldeadresse wäre der schlimmstmögliche Fehler auf dieser Seite, weil sie im Ernstfall benutzt würde. Stattdessen steht der offene Punkt sichtbar im Rechtsstand, mit Datum und Quelle.

Alle Werkzeuge dieser Seite rechnen im Browser, und einen Bestellbestand führen wir nicht. Wer die Fallakte kauft und sich zusenden lässt, übermittelt seine Angaben dafür einmal: Sie reisen als Metadaten der Zahlung mit, nach dem Zahlungseingang wird die Akte daraus gebaut und verschickt. Wer nicht kauft, löst diesen Weg nicht aus.

Der Grund ist die Zielgruppe: Kein Sicherheitsverantwortlicher tippt Einzelheiten einer aktiv ausgenutzten Schwachstelle in ein fremdes System. Eine Anwendung, die das verlangt, wird im Ernstfall nicht benutzt, egal wie gut sie ist.

Der Preis dieser Entscheidung ist spürbar: Es gibt kein Konto, keinen wiederaufrufbaren Entwurf, und ein Neuladen der Seite verwirft Eingaben. Deshalb gibt es zu jedem Werkzeug einen Ausdruck zum Mitnehmen.

Bisher mit gar nichts: Es gibt keine Bezahlstrecke, keine Werbung, keine Provisionen und keinen Weiterverkauf von Daten. Die Werkzeuge sind offen nutzbar.

Geplant sind Abonnements für den Ausbau des Meldekits und eine Lizenz für Beratungen und Kanzleien. Was heute nutzbar ist und was zur Bezahlfassung gehört, trennen wir auf der Seite zum Meldekit ausdrücklich, weil eine Preistabelle, die Vorhandenes und Geplantes vermischt, im Nachhinein wie eine Falschangabe aussieht.