Seit dem 11. September 2026 müssen Softwarehersteller aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden und ab Dezember 2027 gelten alle Pflichten des Cyber Resilience Act (CRA)[1]. Dieser Beitrag zeigt, wie ERP-Hersteller klären, ob sie betroffen sind, und wie sie die Pflichten im Alltag umsetzen, mit Beispielen aus der eigenen Praxis.
