CRA Reality Check: Meldepflichten live, Produktpflichten 2027

🟣 Der CRA ist seit dem 11. September 2026 kein Zukunftsthema mehr. Die 24-Stunden-Meldepflicht läuft. Die ENISA-Plattform ist live. Und trotzdem hält sich hartnäckig die Annahme, der CRA „gelte jetzt komplett" — oder er betreffe nur Neuprodukte. Beides ist falsch, und beides wird teuer. In diesem Live-Panel sortieren Valeri Milke und Hilding Karlsson, was seit dem 11. September wirklich scharf gilt, was erst am 11. Dezember 2027 kommt und was Hersteller in den nächsten Monaten tatsächlich aufbauen müssen. Die Themen: Art. 14 in der Praxis: 24 Stunden Frühwarnung, 72 Stunden Meldung, 14 Tage Abschluss — und warum die Uhr mit Kenntnis startet, nicht mit dem PSIRT-Ticket Warum die Meldepflicht auch für Bestandsprodukte gilt, die seit Jahren im Markt sind Die Single Reporting Platform: Rollen, Registrierung, Meldefelder — und was das fehlende API für Konzerne mit hunderten Produkten bedeutet Konformität ohne harmonisierte Normen und ohne notifizierte Stellen: was Klasse-I- und Klasse-II-Hersteller jetzt entscheiden müssen SBOM, Open Source und Lieferkette: Herstellerverantwortung bis in die transitive Abhängigkeit Der Meldeuhren-Zoo: CRA, NIS2, DORA und AI Act an einem einzigen Vorfall 🟣 Für wen: Produktverantwortliche, CISOs, PSIRT- und Entwicklungsleitung, Compliance- und GRC-Teams bei Herstellern von Produkten mit digitalen Elementen. Speaker: Valeri Milke — Gründer & CEO VamiSec, ISO 27001 & 42001 Lead Auditor Hilding Karlsson — SecOps & IT VamiSec, CRA-Experte für Meldepflichten, Konformität und Aufsicht 🟣 Jetzt anmelden und Erinnerung aktivieren — Fragen gern vorab in die Kommentare, wir nehmen sie ins Panel auf. Fachliche Diskussionsgrundlage, keine Rechtsberatung.