Declarable versieht jedes Dokument mit dem Rechtsstand, unter dem es erstellt wurde. Diese Seite zeigt diesen Stand: 2026.10.13-1, in Kraft seit 13. Oktober 2026. Sie ist eine Dokumentationshilfe, keine Rechtsberatung.
Die Angaben aus der Rechtsstand-Datei sind englisch.
Was jetzt gilt und was als Nächstes gilt.
Meldung an die ENISA — der ENISA, der Agentur der Europäischen Union für Cybersicherheit, eine aktiv ausgenutzte Schwachstelle oder einen schwerwiegenden Sicherheitsvorfall melden
11. September 2026
Volle Geltung — das Datum, ab dem die übrigen Pflichten gelten
11. Dezember 2027
Harmonisierte Normen — technische Normen, die die EU im Amtsblatt förmlich veröffentlicht; wer eine befolgt, genießt die Vermutung, die zugehörigen Anforderungen zu erfüllen
Bisher ist keine im Amtsblatt veröffentlicht.
No harmonised standard is cited in the Official Journal. A draft amendment published by Commission services in July 2026 proposes 31 October and 31 December 2026 for the standards bodies' delivery; the dates in force are 30 August and 30 October 2026. Citation in the Official Journal follows delivery. Until then no presumption of conformity is available and every document says so.
Quelle: www.cyberresilienceact.eu, geprüft am 9. Oktober 2026
SBOM-Format — welche Angaben und welches Dateiformat die Komponentenliste haben muss; die Kommission kann beides durch Durchführungsrechtsakt festlegen (Art. 13 Abs. 24), ist dazu aber nicht verpflichtet
Genannte Referenz: BSI TR-03183-2 v2.1.0.
Formate, die die genannte Referenz aufführt: CycloneDX 1.6 JSON, SPDX 3.0.1 JSON.
No adopted EU implementing act on SBOM format was found on 7 Oct 2026; BSI TR-03183-2 is the de facto reference.
ENISA Single Reporting Platform — die Website, auf der Meldungen eingereicht werden
Sie hat keine API: Meldungen werden über ihr Webformular eingereicht.
Web form only at launch; a personal EU Login with MFA, by a Primary or Secondary Assigned Representative.
Noch ausstehende Rechtsakte — Vorschriften, die die EU vorgeschlagen oder angekündigt hat und die nicht in Kraft sind
Jeder Rechtsstand, den wir erfasst haben, der neueste zuerst.
Rechtsstand 2026.10.13-1 — eine datierte Momentaufnahme dessen, was Recht und Normen sagen; Dokumente halten den Stand fest, unter dem sie erstellt wurden
13. Oktober 2026
The standards note now says the later delivery dates are a draft amendment, with a source; Chapter IV (11 June 2026) is added to the dates.
Rechtsstand 2026.10.07-1 — eine datierte Momentaufnahme dessen, was Recht und Normen sagen; Dokumente halten den Stand fest, unter dem sie erstellt wurden
7. Oktober 2026
First legal state recorded at the start of the build.
Die Anforderungen aus Anhang I stehen auf der englischen Seite zum Rechtsstand. Anhang I auf Englisch lesen.
Declarable bereitet Unterlagen vor, die Sie prüfen sollen. Das ist keine Rechtsberatung und keine Zertifizierung. Ihre Konformitätserklärung unterschreiben Sie selbst.