Leitfaden · EU
CRA-Vorlage für Incident Reporting und Meldeübungen
Strukturierte Vorlage für frühe Warnung, 72-Stunden-Meldung und Abschlussbericht im Rahmen einer CRA-Übung.
Eine gute Vorlage trennt Fakten, offene Punkte und Verantwortlichkeiten. Dadurch können Teams eine Meldung unter Zeitdruck erstellen, ohne wichtige Felder erst während des Vorfalls erfinden zu müssen.
Inhalt zuletzt geprüft: 2026-08-31
Das Wichtigste
- 01
Frühe Warnung mit bestätigten Minimalinformationen vorbereiten.
- 02
72-Stunden-Abschnitt für technische Analyse, Auswirkungen und bekannte Ursachen strukturieren.
- 03
Abschlussbericht für Maßnahmen, Behebung und Lessons Learned vorsehen.
- 04
Offene Felder ausdrücklich als offen markieren statt Annahmen als Fakten darzustellen.
Praktischer nächster Schritt
Füllen Sie die Vorlage einmal mit bereinigten Übungsdaten aus und messen Sie, welche Angaben das Team nicht ohne Rückfragen beschaffen kann.
Häufiger Fehler
Die Vorlage unverändert als fertige Richtlinie oder Meldung zu verwenden, statt Zuständigkeiten, Systeme und Freigaben anzupassen.
Grenzen und Prüfung
Die Vorlage ist für Vorbereitung und Tabletop-Übungen gedacht. Sie ist kein offizielles Meldeformular und übermittelt nichts an eine Behörde.
Regulatorische Aussagen beruhen auf Primärquellen oder offiziellen Referenzen. Prüfen Sie vor einer Entscheidung immer die aktuell verlinkte Fassung und die für Ihren Fall geltende Rechtslage.
Quellen und Referenzen
Passende Leitfäden
- Vorlage für eine Vulnerability Disclosure Policy unter CRA-BedingungenPraktische Struktur für eine Richtlinie zur Meldung und koordinierten Bearbeitung von Sicherheitslücken.
- ENISA Single Reporting Platform: Vorbereitung auf CRA-MeldungenWelche organisatorischen und technischen Vorbereitungen vor der Nutzung der ENISA Single Reporting Platform sinnvoll sind.
- CRA-Meldeübung oder Incident-Response-Plan? Warum Sie beides brauchenUnterschied zwischen CRA Meldeübung und Incident Response Plan und wie beide Prozesse zusammenspielen.