Siden 11. september 2026 skal aktivt udnyttede sårbarheder indberettes inden for 24 timer.Hvis den gælder, hvor klar er vi? Find jeres CRA-huller (6 spørgsmål, 2 min) →Find jeres CRA-huller
System 4 / 6
Indbakke, vagtplan, skabelon
Til den CRA-ansvarlige, den der har vagten, og den der skriver kundemeddelelsen
Hvad det er
En sikkerhedsmailadresse, en person på vagt og en færdig rapport, så I kan advare myndighederne inden for 24 timer, når en fejl bliver aktivt udnyttet.
Hvorfor det betyder noget
Denne del af CRA gælder allerede. Den trådte i kraft den 11. september 2026.
Det virker, når
En testalarm fredag kl. 17 ender med en rapport, der er klar i tide.
Hvad loven siger
Siden den 11. september 2026 skal producenter anmelde en aktivt udnyttet sårbarhed via den fælles indberetningsplatform: en tidlig varsling inden for 24 timer efter, at de er blevet bekendt med den, en anmeldelse inden for 72 timer og en endelig rapport senest 14 dage efter, at en rettelse er tilgængelig (artikel 14, stk. 1 og 2). CRA kræver også en kontaktadresse til indberetning af sårbarheder (bilag I, del II, nr. 6). Indbakken, vagtplanen og skabelonen er vores anbefalede måde at opfylde kravet på.
Eksempel: ABC Heating Systems, en fiktiv dansk producent af forbundne termostater.
Sikkerhedsforsker
Uden for virksomheden
Finder en fejl og skriver til security@. Beskeden lander i en overvåget indbakke, ikke i den almindelige supportkø.
Vagthavende ingeniør
Lille vagtplan eller ekstern service
Tager imod rapporten når som helst, også fredag aften, og starter uret.
Jonas Brandt
Udviklingschef, CRA-ansvarlig
Afgør, om angribere allerede udnytter fejlen, og sender i så fald den tidlige varsling inden for 24 timer.
Line Vestergaard
Salgschef
Skriver kundemeddelelsen: hvad kunder og installatører kan gøre, indtil opdateringen kommer. Den samme tekst indgår i rapporten.
Et lille team kan også drive dette system. Her er, hvad det kræver.
Gør det selv
Konto på platformen, en navngiven sikkerhedskontakt, en vagtplan, en halvt udfyldt rapportskabelon og én øvelse.
En halv dags hjælp
En, der har indberettet på ENISA-platformen før, til at tjekke skabelonen og være med til første øvelse.
Hvor SPS Digital Tech hjælper
Vi hjælper jer med at forberede rapportskabelonerne og køre en første øvelse, før I får brug for dem.
Historien bag: Log4Shell, vagt kl. 23.40, December 2021
Kl. 23.40, på vagt, og en fejl vurderet til ti ud af ti.
Læs historienVi sender jer den trin-for-trin-tjekliste, vi bruger med kunder, og svarer på spørgsmål om jeres opsætning.