Als Hersteller eines kommerziellen WordPress-Plugins bin ich ab dem 11.09.2026 verpflichtet, zu Sicherheitsvorfällen im Zusammenhang mit dieser Software eine Meldung bei der ENISA abzugeben.
Für meine kostenlosen WordPress-Plugins gilt das nicht.
Das liegt am Cyber Resilience Act (CRA).
Mit Start dieser Meldepflicht wurde die CRA Single Reporting Platform der ENISA unter veröffentlicht.
Hier beschreibe ich, wie die Registrierung ablief – Stand 17.09.2026,
Update 17.09.2026: Unverify bzw. Verify durch ENISA / BSI
Gleich zur Ansicht der Fragebogen für eine Meldung:
