Fernwartung:
Hersteller melden an die ENISA, Betreiber an das BSI
Video · 0:36 Min. · 9. November 2026
Seit dem 11. September müssen Hersteller von Gateways, Routern und Servicetools aktiv ausgenutzte Lücken binnen 24 Stunden an die ENISA melden. Betreiber, die unter das neue BSI-Gesetz fallen, melden erhebliche Vorfälle mit derselben Frist an das BSI. Die Servicefirma dazwischen ist nicht automatisch verpflichtet, deshalb gehört der Meldeweg in den Servicevertrag.
Im Video
- 01Der Hersteller meldet die Lücke an die ENISA. Ein Vorfall beim Betreiber geht ans BSI.
- 02Das BSI-Gesetz gilt seit Dezember 2025, die CRA-Meldepflicht seit September, der Rest ab Dezember 2027.
- 03Am häufigsten registriert ist das verarbeitende Gewerbe, vor Gesundheit und Energie.
- 04Ab Dezember 2027 muss jedes Sicherheitsupdate mindestens zehn Jahre abrufbar bleiben.