Meldungen nach Cyber Resilience Act und NIS2, direkt aus Jira.
Seit dem 11. September 2026 gibt Artikel 14 des Cyber Resilience Act Herstellern 24 Stunden, um über die zentrale Meldeplattform der ENISA eine Frühwarnung zu einer aktiv ausgenutzten Schwachstelle abzugeben. NIS2 gibt wesentlichen und wichtigen Einrichtungen 24 Stunden für eine Frühwarnung zu einem erheblichen Sicherheitsvorfall, die DSGVO, wenn möglich, 72 Stunden für die Meldung einer Verletzung des Schutzes personenbezogener Daten. Clearlane for Cyber macht aus den Schwachstellen und Vorfällen, die Ihre Teams bereits in Jira erfassen, genau diese Meldungen: jede Frist im Blick, Felder zum Einfügen bereit und eine datierte Nachweisdatei.
Runs on Atlassian Ihre Daten bleiben in Ihrer Atlassian-Site.
Die Frist läuft schneller als der Papierkram.
Die meisten Teams erfassen Schwachstellen und Vorfälle bereits in Jira. Was fehlt, ist der datierte Nachweis, den eine Behörde verlangt, erstellt, während die Frist läuft.
Die Frist beginnt mit Ihrer Kenntnis
Nicht mit der Sichtung des Vorgangs. Ohne datierte Einstufung kann niemand sagen, wann die 24 Stunden begonnen haben.
Ein Formular, keine API
Die Plattform der ENISA bietet derzeit keine API für Meldungen, und die meisten Behörden arbeiten mit einem Webformular. Jemand tippt die Fakten unter Druck ab, und die gesendete Fassung wird nicht immer aufbewahrt.
Welche Versionen sind betroffen?
Die SBOMs gibt es, eine Datei pro Release, aber sie nach einer Komponente zu durchsuchen dauert länger, als die Frist erlaubt.
Drei Apps für Cyber-Meldungen in Jira.
Jede App funktioniert für sich, in Ihren bestehenden Projekten und Vorgängen. Hersteller können mit CRA beginnen; NIS2- und DSGVO-Teams mit Breach & Incident Reporting. Risk Register sorgt für die regelmäßige Überprüfung der zugrunde liegenden Risiken.
- Clearlane CRA
Schwachstellen fristgerecht melden
Die Fristen von 24 und 72 Stunden laufen ab dem Zeitpunkt, zu dem Sie Kenntnis von der aktiv ausgenutzten Schwachstelle erlangt haben, festgehalten in einer signierten, datierten Qualifizierung; die Frist von 14 Tagen für den Abschlussbericht beginnt, sobald eine Korrektur oder Abhilfemaßnahme verfügbar ist. ENISA-Felder mit den Bezeichnungen der Plattform vorbereitet, Suche in SBOMs über alle Versionen, Nutzer informiert und eine CSAF-2.0-Sicherheitsmitteilung.
- Clearlane Breach & Incident Reporting
Vorfälle und Verletzungen melden
Einmal für DSGVO, NIS2 und DORA einstufen und jede folgende Frist sehen. Meldetexte zum Einfügen bereit, jede Übermittlung erfasst, ein Verzeichnis jeder Datenschutzverletzung.
- Clearlane Risk Register
Cyberrisiken regelmäßig überprüfen
Ein Risikoregister pro Projekt mit Vorlagen für NIS2 Artikel 21, CRA Artikel 13 und ISO 27001: 5×5-Risikomatrix, Maßnahmen als verknüpfte Vorgänge und signierte regelmäßige Überprüfungen.
Jede App beginnt mit einer kostenlosen Testphase im Marketplace.
Was Ihre Sicherheits- und Einkaufsteams uns fragen werden.
Fertig, bevor Sie fragen. Eine Bewertung deckt jede App ab, weil jede App gleich gebaut, gehostet und veröffentlicht wird.
Lieferantenbewertung, ausgefüllt
Unternehmen, Hosting, Sicherheit, Release-Prozess, Support und Validierungsunterlagen, auf zwei Seiten.
Antworten auf den Sicherheitsfragebogen
Hosting, Datenresidenz, Zugriff, Schwachstellen und Vorfälle. Jede App ist nativ auf Atlassian Forge gebaut (Runs on Atlassian), ohne Connect-Komponenten. Mindestens 30 Tage Vorankündigung in den Versionshinweisen vor jeder funktionalen Änderung, die signierte Aufzeichnungen, Signaturen oder Freigabeabläufe betrifft; Sicherheitskorrekturen ohne Verzögerung, danach in den Versionshinweisen vermerkt.
Wie wir mit unseren eigenen Schwachstellen umgehen
Abhängigkeiten vor jedem Release geprüft, eine SBOM für jedes Release aufbewahrt, Korrekturen innerhalb der Fristen der Security Bug Fix Policy von Atlassian.
OQ-Testskript für CRA
Ein sofort ausführbares Skript zur Funktionsqualifizierung, Schritt für Schritt, mit erwarteten Ergebnissen.
Auch für sich allein nützlich, selbst wenn Sie nichts installieren.
Geschrieben für die Menschen, die den Prozess verantworten. Teilen Sie sie gern.
Die ersten 24 Stunden: eine Vorlage für die Frühwarnung (Englisch)
Was jede erste Meldung nach CRA, NIS2 und DSGVO enthalten muss, mit jeder Frist und einem Block zum Ausfüllen.
CRA, ein schriftlicher Rundgang (Englisch)
Eine aktiv ausgenutzte Schwachstelle, von der Kenntnis bis zum Sicherheitshinweis, Schritt für Schritt, mit Screenshots der echten App.
Fragen Sie Rovo, die App antwortet.
Jede der drei Apps fügt einen Rovo-Agenten hinzu: Fragen Sie einfach, welche Meldefristen bevorstehen, welche Meldefristen überschritten sind oder welche Cyberrisiken Aufmerksamkeit brauchen. Er antwortet aus den Datensätzen der App, nur mit dem, was Sie sehen dürfen, und er liest nur: Er ändert nie etwas.
Er funktioniert dort, wo Rovo für Ihre Atlassian-Site aktiviert ist; Clearlane fügt kein eigenes KI-Modell hinzu.
Eine Person liest und antwortet, schriftlich.
Maxime Ragionieri, Gründer von Clearlane, antwortet Sicherheits- und Compliance-Teams selbst: [email protected].
Senden Sie Ihren Lieferantenfragebogen, Ihren vorgesehenen Einsatzzweck oder den Prozess, den Sie sehen möchten. Sie erhalten innerhalb von zwei Werktagen eine schriftliche Antwort und, wenn es hilft, einen schriftlichen Rundgang durch diesen Prozess, Bildschirm für Bildschirm, bevor Sie etwas installieren.
Alles bleibt schriftlich, damit Ihre Sicherheits- und Einkaufsakten jede Antwort festhalten.
Fragen und Antworten.
- Übermittelt die App unsere Meldungen an die ENISA?
- Nein. Die zentrale Meldeplattform der ENISA bietet derzeit keine API für Meldungen: Die App bereitet jedes Feld mit der Bezeichnung und Längengrenze der Plattform vor, Sie fügen ein und senden ab und erfassen die Übermittlung dann in Jira.
- Gilt der CRA für Medizinprodukte?
- Nicht für Produkte, die unter MDR oder IVDR fallen: Sie sind ausgenommen (Artikel 2 Absatz 2). Ihre anderen Produkte mit digitalen Elementen können dennoch erfasst sein. Für Medizinprodukte siehe Clearlane for Quality.
- Wo werden unsere Vorfallsdaten gespeichert?
- In Ihrer Atlassian-Site, im Forge-Speicher von Atlassian, gemäß der Datenresidenz Ihrer Site. Clearlane betreibt keine Server, und die Apps senden Ihre Inhalte nie an Clearlane. Siehe unser Trust Center.
- Können wir mit einer App beginnen?
- Ja. Jede App ist eine eigene Marketplace-App mit kostenloser Testphase, und die anderen deckt dieselbe Lieferantenbewertung ab.
- Wie wird abgerechnet?
- Über Atlassian, auf Ihrer gewohnten Atlassian-Rechnung, monatlich oder jährlich. Der Reiter Pricing jeder Marketplace-Seite zeigt den Preis für Ihre Teamgröße.
Beginnen Sie mit der Frist, die Ihnen am meisten Sorgen macht.
Kostenlose Testphase im Atlassian Marketplace. Nichts außerhalb Ihrer Atlassian-Site zu installieren.