📢 #CRA: Neue Infos der #ENISA zur Single Reporting Platform (CRA-SRP):

➡️ CRA-SRP Factsheet,
➡️ Hintergrundinformationen zur CRA-SRP Herstellerregistrierung,
➡️ Meldeformulare der CRA-SRP und
➡️ aktualisierter FAQ-Katalog.

🔗 enisa.europa.eu/cra-srp/

#CybernationDeutschland #BSI #CyberResilienceAct #CRA

Deutsche Webseiten sind wie ein Haus mit offenem Kellerfenster, drei Warnschildern im Vorgarten und keiner Klingel. Wer Bescheid sagen will, dass da wer reinklettern könnte, steht ratlos davor und ruft in den Briefkasten. 🔔

Zum Artikel: heise.de/-11402270?wt_mc=sm.re…

#itsicherheit #securitytxt #bsi #cybersecurity #cyberresilienceact

An deiner Webseite fehlt die Klingel

Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!

chrislo.de/blog/2026-08-07-11-…

#chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct

An deiner Webseite fehlt die Klingel

Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit. Reden wir drüber!

chrislo.de/blog/2026-08-07-11-…

#chrislo #ITSicherheit #DigitaleUnabhängigkeit #securitytxt #BSI #RFC9116 #Schwachstellenmeldung #Vereine #WordPress #Hackerparagraf #CyberResilienceAct

Der Cyber Resilience Act sollte inzwischen jedem Entwickler ein Begriff sein. Falls nicht, zeigt euch @simon am nächsten Dienstag um 19 Uhr beim #WordPress #Meetup #Leipzig Maßnahmen, die man künftig gesetzlich vorgegeben ergreifen muss, um das Web sicherer zu machen.

Details: meetup.com/de-de/leipzig-wordp… #cyberresilienceact

🛡️ Ab 11. September 2026 übernimmt @certbund im BSI die Rolle des koordinierenden #CSIRT für CRA-Meldungen in Deutschland.

Über die #CRA Single Reporting Platform (CRA-SRP) erhält CERT-Bund Meldungen zu
⚠️ aktiv ausgenutzten Schwachstellen und
🚨 schwerwiegenden Sicherheitsvorfällen.

Es kann relevante Informationen an weitere zuständige CSIRTs weitergeben und so die Vorbereitung von Schutzmaßnahmen unterstützen.

#CybernationDeutschland #Cybernation #BSI #CyberResilienceAct

🚨 Cyber Resilience Act: Die CRA-Meldepflichten rücken näher.
Ab 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit Auswirkungen auf die Produktsicherheit über die von #ENISA bereitgestellte CRA Single Reporting Platform melden.
🌍 Damit entsteht erstmals ein EU-weit einheitlicher Meldeweg.

Mehr Infos findet ihr hier: bsi.bund.de/dok/cra

#CybernationDeutschland #Cybernation #BSI #CyberResilienceAct #CRA

Im Rahmen der Umsetzung des #CyberResilienceAct (CRA) wird uns erneut eine besondere Rolle zuteil. Neben der Ernennung zur marktüberwachenden Behörde übernehmen wir auf europäischer Ebene nun den Vorsitz der Administrative Cooperation Group „AdCo CRA“. 🇪🇺

Mehr dazu findet ihr in der offiziellen Pressemitteilung: 👉️ bsi.bund.de/dok/1194596

Für eine 'Cyber Resilience' ist von grundlegender Bedeutung:
z.B. dass vertrauliche Kommunikation gewährleistet und nicht unterwandert wird, z.B. durch client side scanning wie bei der Chatkontrolle.

z.B. Daten nicht mit demokratiegefährdenden Anbietern/Drittstaaten geteilt oder eine massenhaffe Datensammlung erstellt wird wie z.B. mit Palantir.

Was tut das BSI konkret in Bezug auf die genannten Themen?

Bitte verwendet hashtags in euren Postings im Fediverse.

Vielen Dank.

#chatkontrolle #palantir #cyberresilienceact #cra