EU-Verordnungen greifbar gemacht,
für Verwaltungsrat und Geschäftsleitung

Der 11. September 2026 ist im Cyber Resilience Act der Stichtag, der oft übersehen wird. Ab diesem Tag gilt die 24-Stunden-Meldepflicht an ENISA und das nationale CSIRT bei aktiv ausgenutzten Schwachstellen. Sie greift unabhängig vom Inverkehrbringen-Datum, also auch für Anlagen, die seit Jahren beim Kunden im Feld stehen. Das Whitepaper zeigt, wie das dreistufige Melderegime nach Artikel 14 funktioniert, was Bestandsschutz im CRA wirklich heisst, wo die Lieferanten-Haftung f