Zum Ausfüllen und Aushängen
Wer meldet, wer entscheidet, wer vertritt
Die fünf Rollen im Meldeprozess nach Artikel 14 des Cyber Resilience Act (CRA), der EU-Verordnung 2024/2847. Zum Ausfüllen und Aushängen. Jede Rolle braucht eine benannte Person, eine benannte Vertretung und eine Erreichbarkeit, die auch um 23 Uhr funktioniert. Eine Rolle ohne Vertretung ist bei einer 24-Stunden-Frist keine Rolle.
Aktualisiert am:
Die fünf Rollen
1Kenntnis feststellen
Nimmt Hinweise entgegen und stellt fest, dass Kenntnis im Sinne des Artikels 14 vorliegt. Damit startet die Uhr, deshalb ist diese Rolle die zeitkritischste.
2Fachlich bewerten
Ordnet den Fall den beiden Strängen zu und prüft die Schwere nach Artikel 14 Abs. 5. Braucht Zugriff auf die technische Faktenlage.
3Freigeben
Geschäftsführung oder Recht. Gibt die Meldung frei und trägt die Entscheidung. Muss nachts erreichbar sein, sonst ist die Frist nicht zu halten.
4Einreichen
Reicht über die Meldeplattform ein. Braucht ein eingerichtetes EU-Login und die Registrierung, beides vorher.
5Nutzer unterrichten
Setzt die Unterrichtung nach Artikel 14 Abs. 8 um, in Text und im maschinenlesbaren Format. Häufig Kommunikation zusammen mit Sicherheit.
Für jede Rolle festhalten
6Name und Funktion
Eine Person, nicht eine Abteilung.
7Vertretung
Ebenfalls namentlich. Urlaub und Krankheit halten die Frist nicht an.
8Erreichbarkeit außerhalb der Geschäftszeiten
Eine Nummer, die klingelt. Ein Postfach, das montags geleert wird, ist keine Erreichbarkeit.
9Zuletzt aktualisiert am
Mit Datum. Eine Rollenliste ohne Datum ist nach einem Jahr Fiktion.
Besetzung
Eine Zeile je Rolle. Beide Spalten müssen ausgefüllt sein, sonst ist die Rolle im Ernstfall unbesetzt.
Kenntnis feststellen
- Name und Funktion
- Erreichbar unter (auch nach 20 Uhr)
- Vertretung: Name und Funktion
- Vertretung erreichbar unter
Fachlich bewerten
- Name und Funktion
- Erreichbar unter (auch nach 20 Uhr)
- Vertretung: Name und Funktion
- Vertretung erreichbar unter
Freigeben
- Name und Funktion
- Erreichbar unter (auch nach 20 Uhr)
- Vertretung: Name und Funktion
- Vertretung erreichbar unter
Einreichen
- Name und Funktion
- Erreichbar unter (auch nach 20 Uhr)
- Vertretung: Name und Funktion
- Vertretung erreichbar unter
Nutzer unterrichten
- Name und Funktion
- Erreichbar unter (auch nach 20 Uhr)
- Vertretung: Name und Funktion
- Vertretung erreichbar unter
Prüfen Sie die Besetzung einmal im Halbjahr
Eine Rollenliste ohne Prüfdatum ist nach einem Jahr Fiktion. Menschen wechseln die Abteilung, Nummern werden abgeschaltet, und beides fällt erst im Ernstfall auf. Der beste Test ist eine Übung.
Damit lässt sich ein erfundener Fall einmal komplett durchspielen, bis zur fertigen Fallakte samt Freigabe.