TL;DR
- Die ENISA konkretisiert die SRP-Meldeinhalte und eine kommende Melde-API im CRA.
- Was das für COMPLYD-Kunden heißt – und wie Sie sich auf strengere Meldeanforderungen vorbereiten.
Mit ENISAs jüngstem FAQ-Update ist die Single Reporting Platform (SRP) einen Schritt weiter von Konzept zu Umsetzung: Die FAQ konkretisiert nun die erwarteten Meldeinhalte und ergänzt frühere Hinweise zur Automatisierung. Meldung nach dem CRA ist nicht abstrakt, sondern ein strukturierter, datengetriebener Prozess, der faktisch standardisiert, wie Informationen über aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle zusammengestellt und kommuniziert werden müssen.
Warum das Single Reporting Platform Update die Latte höher legt
Genau hier entsteht bei vielen Organisationen Reibung: Daten sind über Systeme verstreut, Zeitstempel werden nicht konsistent erfasst, Meldeformate unter Zeitdruck manuell zusammengebaut. Sie erwartet konsistente Informationen – voller Kontext und Zeitstempel – in einem Format, das den regulatorischen Erwartungen entspricht. Ist Ihr Prozess ad hoc, ist die 24-Stunden-Frist gnadenlos. Unsere CRA Meldepflichten zeigen die gestuften Fristen.
Was das für COMPLYD-Kunden bedeutet
Für unsere Kunden ändert diese Entwicklung den Prozess nicht wesentlich, weil die geforderte Struktur bereits in COMPLYDs Reporting steckt. Jeder relevante Schritt wird mit vollständigem Zeitstempel dokumentiert, sodass der resultierende Datensatz dem entspricht, was die Plattform nun formalisiert. Berichte lassen sich zur Archivierung exportieren und über dedizierte kundenspezifische CSIRT-Schnittstellen bereitstellen – so wird aus Reporting statt eines reaktiven Feuerwehreinsatzes ein kontrollierter, wiederholbarer Prozess.
Das Single Reporting Platform Update und die kommende API
Die Relevanz wächst mit der geplanten inbound API der SRP, die auf künftige Automatisierung der Einreichungen zielt. Sobald direktes System-zu-System-Reporting verfügbar ist, können dieselben Datensätze, die bereits für Dokumentation und One-Click-Meldung erzeugt werden, die automatische Einreichung speisen – ohne Prozess-Redesign, ohne zusätzliche Tooling-Schicht. Diese Fähigkeit wird zur natürlichen Erweiterung des bestehenden COMPLYD-Workflows. (Beachten Sie: Ein CSIRT darf die Weitergabe in definierten Fällen nach der CRA delegierten Verordnung (EU) 2026/881 verzögern – Ihre Einreichungspflicht bleibt unberührt.)
● Die CRA Single Reporting Platform geht am 11. September 2026 live – sind Ihre Daten bereit?
Erfassen Sie zeitstempelbasierte, einreichfertige Meldungen mit unserer CRA Incident Reporting Software, prüfen Sie die CRA Schwachstellenmeldung, testen Sie unser kostenloses CRA-Online-Check-Tool, oder buchen Sie eine Demo.
Häufige Fragen
Wann öffnet die CRA Single Reporting Platform?
ENISA gibt an, dass die Plattform bis zum 11. September 2026 betriebsbereit sein soll – am selben Tag, an dem die Meldepflichten nach Artikel 14 beginnen.
Was muss eine Meldung enthalten?
Konsistente, kontextreiche Informationen über eine aktiv ausgenutzte Schwachstelle oder einen schwerwiegenden Vorfall, mit korrekten Zeitstempeln, in der von ENISAs FAQ für die SRP vorgegebenen Struktur.
Werden Meldungen automatisiert?
Eine inbound API ist geplant. Sobald verfügbar, können bereits erzeugte strukturierte Datensätze System-zu-System eingereicht werden, ohne den Prozess neu zu gestalten.
Passend zu diesem Beitrag
Im CRA Leitfaden · Schritt 7
Im CRA Leitfaden · Schritt 6
Wo steht dein Produkt beim Cyber Resilience Act?
Erste Einordnung in Minuten – oder direkt die Software ansehen, die aus dem Gesetzestext einen Workflow macht.
Zuletzt aktualisiert am 15. September 2026 · Quellen: ENISA — Single Reporting Platform FAQ, Verordnung (EU) 2024/2847 (CRA) — EUR-Lex
Stephan Hutterer
Gründer & CEO, COMPLYD
Produktsicherheits-Spezialist mit über 20 Jahren Erfahrung im Schutz kritischer OT-Systeme und tiefer IEC-62443-Expertise. Er gründete COMPLYD, um den EU Cyber Resilience Act für Produktteams umsetzbar zu machen.