SRP-Countdown, NIS2-Schnittmenge und ein SBOM-Baukasten
Ein Update zur ENISA-Meldeplattform, die Überlappung mit NIS2 in sieben Punkten und ein interaktiver SBOM-Baukasten mit CycloneDX- und SPDX-Import.
Regulatorik im Fokus
Die CRA Single Reporting Platform geht am 11. September 2026 live. Wer bis dahin keinen EU-Login-fähigen Assigned Representative und keinen benannten CSIRT-Koordinator hat, verletzt Art. 14 ab Tag eins.
Vollständiger ArtikelNIS2 und CRA sind komplementär, nicht redundant — sieben Überlappungspunkte, zwei parallele Meldeketten, ein integriertes ISMS als praktische Antwort.
NIS2 vs. CRA lesen
Neu im Toolkit
CRA Reporting Playbook — ENISA-basierter Ablauf inklusive Datenfeld-Matrix, CSIRT-Koordinator-Picker und drei Meldevorlagen (DOCX + Markdown).
Playbook öffnenSBOM Starter Kit — CycloneDX-1.5-Baukasten mit CycloneDX- und SPDX-Import und CSV/JSON-Export.
SBOM-Tool öffnenCRA Vulnerability Reporting Readiness — 22-Punkte-Self-Assessment für Art. 14 in fünf Schritten.
Readiness prüfen
Termine
ENISA plant ein SRP-Webinar rund zwei Wochen vor Go-Live (11. September 2026). Details werden auf der ENISA-Seite veröffentlicht.
Am 11. Dezember 2027 werden die materiellen CRA-Pflichten (Anhang I, Konformitätsbewertung, CE-Kennzeichnung) anwendbar.
Neue Analysen direkt in Ihre Inbox.
Ein bis zwei fundierte Artikel pro Monat zu CRA, NIS2 und EU-Digitalregulierung — kuratiert von Mag. Michael Jesse.