- A.1Gilt die Meldepflicht auch für Maschinen, die schon verkauft sind?
- Ja, soweit sie in den Anwendungsbereich des CRA fallen. Nach Angaben des VDMA gilt die Meldepflicht seit dem 11. September 2026 auch für Bestandsprodukte. Schwachstellen, deren aktive Ausnutzung schon vor diesem Datum bekannt war, müssen nicht nachgemeldet werden.
- A.2Brauche ich dafür eine SBOM?
- Nein. Eine Liste genügt: Steuerung, HMI, Gateway, Industrie-PC, Betriebssystem, Bibliotheken, möglichst mit Version. Wenn Sie bereits eine SBOM im Format CycloneDX oder SPDX haben, laden Sie sie hoch.
- A.3Welche Quellen prüfen Sie?
- Siemens ProductCERT, CERT@VDE mit 40 Herstellern der Automatisierung (darunter WAGO, Beckhoff, Phoenix Contact, Pilz, Festo und CODESYS), den Warn- und Informationsdienst des BSI, die Hinweise der US-Behörde CISA, deren Liste aktiv ausgenutzter Schwachstellen, die europäische Datenbank der ENISA und die NVD.
- A.4Melden Sie die Schwachstelle für mich?
- Nein. Die Meldung geben Sie selbst über die Meldeplattform der ENISA ab. Wir bereiten die Angaben vor, nennen die Fristen und halten fest, was Sie entschieden haben.
- A.5Woran erkenne ich, ob eine Lücke mich wirklich betrifft?
- Das bewerten Sie, denn entscheidend ist, ob die Schwachstelle in Ihrem Produkt erreichbar ist. Wir zeigen betroffene Versionen, verfügbare Updates und alle Ihre Produkte mit dieser Komponente. Ihre Entscheidung und die Begründung werden mit Datum dokumentiert.
- A.6Woher stammen die Angaben in den Treffern?
- Schwachstelle, CVSS-Wert, betroffene und behobene Version, Datum und der Status „aktiv ausgenutzt“ kommen ausschließlich aus den genannten Quellen; jeder Treffer verlinkt das Original. Eine KI hilft nur beim Zuordnen eines eingetippten Teils, beim Zusammenfassen auf Deutsch und beim Formulieren des Entwurfs. Sie liefert nie selbst eine Schwachstelle oder einen Wert.
- A.7Ist das eine Rechtsberatung?
- Nein. Der Dienst informiert und dokumentiert. Ob in Ihrem Fall eine Meldepflicht besteht, klären Sie im Zweifel mit Ihrer Rechtsberatung.
- A.8Was kostet es?
- 89 € im Monat zuzüglich gesetzlicher Umsatzsteuer, falls sie anfällt, für alle Ihre Produkte. Die ersten 7 Tage sind kostenlos, ohne Karte. Monatlich kündbar. Das Angebot richtet sich ausschließlich an Unternehmen.