Fachbeiträge
Die neuen Verordnungen, im Klartext
Was in den Verordnungen steht, was daraus praktisch folgt, und wo es nachzulesen ist. Jeder Beitrag nennt seine Fundstelle und endet mit dem, was zu tun ist.
A
Beiträge
Die Meldepflicht gilt auch für Maschinen von 2019
Der Punkt, den die meisten übersehen: Für Bestandsprodukte greifen die Produktanforderungen erst nach einer wesentlichen Änderung. Die Meldepflichten nimmt die Verordnung davon ausdrücklich aus.
Bekannt ist nicht ausgenutzt: die drei Stufen einer Schwachstelle
Der häufigste Irrtum im Gespräch: Nicht jede bekannte Lücke löst eine Meldung aus. Die Verordnung unterscheidet drei Stufen, und nur die dritte startet die 24 Stunden.
Wem meldet ein Hersteller ohne Niederlassung in der Union?
Für Schweizer und andere Hersteller aus Drittstaaten ist das die erste Frage, und sie muss vor dem Ernstfall beantwortet sein.
Fünf Jahre ab der einzelnen Maschine, nicht ab der Baureihe
Die Rechnung, die kein Werkzeug ausser diesem aufmacht, und die Zahl, die einem Geschäftsführer den Abend verdirbt.
Ein Standardpasswort als meldepflichtige Schwachstelle
Ein echter Fall aus der Wasserversorgung zeigt, dass eine Schwachstelle im Sinne der Verordnung auch eine unsichere Werkseinstellung sein kann.
Was bis Ende 2027 auf einen Maschinenbauer zukommt
Nicht eine Verordnung, sondern fünf, und sie greifen zwischen September 2025 und Dezember 2027 ineinander. Die Termine nebeneinander, mit Fundstelle, damit man die eigene Reihenfolge planen kann.
Glossar
CSAF, VEX, SBOM, CPE, purl, CSIRT, Bevollmächtigter: die Begriffe dieses Feldes, kurz erklärt und mit Fundstelle.