Untersuchung dokumentieren
Halte Fakten, betroffene Releases, Untersuchungsschritte und den dokumentierten Zeitpunkt fest, zu dem dein Team Kenntnis erlangt hat.
Vorfallbereitschaft
Bereite dein Team auf einen meldepflichtigen Vorfall vor.
Dokumentiere die Untersuchung, prüfe Meldepflichten und bereite Entwürfe mit den bekannten Fakten vor. Dein Team prüft die Meldung und reicht sie ein.
Pflichten und Fristen prüfen
Frühwarnung: innerhalb von 24 Stunden nach Kenntniserlangung über eine meldepflichtige aktiv ausgenutzte Schwachstelle oder einen schwerwiegenden Sicherheitsvorfall. Vollständige Meldung: innerhalb von 72 Stunden nach Kenntniserlangung.
Vorbereiten, prüfen und einreichen
Bereite Meldungsentwürfe mit den bekannten Fakten vor. Dein Team prüft und versendet sie. Der Abschlussbericht folgt innerhalb der anwendbaren CRA-Frist; der Verlauf bleibt nachvollziehbar.
Abschlussbericht: bei aktiv ausgenutzten Schwachstellen spätestens 14 Tage nach Verfügbarkeit einer Korrekturmaßnahme; bei schwerwiegenden Vorfällen innerhalb eines Monats nach der 72-Stunden-Meldung. Quelle: Europäische Kommission, CRA-Meldepflichten.
Vorfallablauf
Gateway X · Untersuchung
- Untersuchung
- Offen · Kenntniszeitpunkt dokumentiert
- Meldepflicht
- Wird vom Team geprüft
- Meldung
- Entwurf vorbereitet · nicht eingereicht