CSIRT (Computer Security Incident Response Team)
Ein CSIRT (Computer Security Incident Response Team) nimmt Meldungen zu Sicherheitsvorfällen und Schwachstellen entgegen, bewertet sie und koordiniert die Reaktion mit Herstellern und Behörden. Der Cyber Resilience Act verpflichtet jeden EU-Mitgliedstaat, mindestens ein koordinierendes CSIRT zu benennen, an das Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden müssen. ENISA hat die vollständige Liste dieser koordinierenden CSIRTs für alle 27 Mitgliedstaaten am 04.09.2026 veröffentlicht.
Beispiel
Für Deutschland ist das BSI zusammen mit CERT-Bund als koordinierendes CSIRT eingetragen; dorthin und an ENISA laufen ab dem 11.09.2026 die Meldungen der Hersteller nach dem Cyber Resilience Act.