---
title: Meldepflicht CRA
---

[Skip to content](https://www.alphagate.eu/security#main-content)

Close

- Leistungen 
    - [UX Engineering](https://www.alphagate.eu/de/ux-engineering)
    - [Design](https://www.alphagate.eu/de/design)
    - [Softwareentwicklung](https://www.alphagate.eu/de/softwareentwicklung)
    - [HMI Consulting](https://www.alphagate.eu/de/hmi-consulting)
    - [Maschinenverordnung](https://www.alphagate.eu/de/maschinenverordnung-2027)
- HMI Software 
    - [Multifrontend](https://www.alphagate.eu/de/multifrontend)
    - [HMI Plattform](https://www.alphagate.eu/de/hmi-plattform)
    - [Datahub](https://www.alphagate.eu/de/datahub)
    - [Mixed Reality](https://www.alphagate.eu/de/mixed-reality)
    - [Line Management](https://www.alphagate.eu/de/line-management)
    - [Multi Devices](https://www.alphagate.eu/de/multi-devices)
- Kunden 
    - [Projekte](https://www.alphagate.eu/de/projekte)
    - [Partner](https://www.alphagate.eu/de/partner)
- Über uns 
    - [Vision & Werte](https://www.alphagate.eu/de/vision-und-werte)
    - [Arbeitsweise](https://www.alphagate.eu/de/arbeitsweise_humancentereddesign)
    - [Team](https://www.alphagate.eu/de/team)
    - [Jobs](https://www.alphagate.eu/de/jobs)
    - [FAQ](https://www.alphagate.eu/de/faq)
    - [Downloads](https://www.alphagate.eu/de/downloads)
- [Blog](https://www.alphagate.eu/de/blog)

SEARCH

[Kontakt](https://www.alphagate.eu/de/kontakt?hsLang=de)

[![Alphagate GmbH – Ihr Partner für innovative Lösungen](https://www.alphagate.eu/hubfs/AG-logo-white-RGB-300x100.svg)](https://142772514.hs-sites-eu1.com/de/?hsLang=de)[![Alphagate GmbH – Ihr Partner für innovative Lösungen](https://www.alphagate.eu/hubfs/AG-logo-white-RGB-300x100.svg)](https://142772514.hs-sites-eu1.com/de/?hsLang=de)

- Leistungen 
    - [UX Engineering](https://www.alphagate.eu/de/ux-engineering)
    - [Design](https://www.alphagate.eu/de/design)
    - [Softwareentwicklung](https://www.alphagate.eu/de/softwareentwicklung)
    - [HMI Consulting](https://www.alphagate.eu/de/hmi-consulting)
    - [Maschinenverordnung](https://www.alphagate.eu/de/maschinenverordnung-2027)
- HMI Software 
    - [Multifrontend](https://www.alphagate.eu/de/multifrontend)
    - [HMI Plattform](https://www.alphagate.eu/de/hmi-plattform)
    - [Datahub](https://www.alphagate.eu/de/datahub)
    - [Mixed Reality](https://www.alphagate.eu/de/mixed-reality)
    - [Line Management](https://www.alphagate.eu/de/line-management)
    - [Multi Devices](https://www.alphagate.eu/de/multi-devices)
- Kunden 
    - [Projekte](https://www.alphagate.eu/de/projekte)
    - [Partner](https://www.alphagate.eu/de/partner)
- Über uns 
    - [Vision & Werte](https://www.alphagate.eu/de/vision-und-werte)
    - [Arbeitsweise](https://www.alphagate.eu/de/arbeitsweise_humancentereddesign)
    - [Team](https://www.alphagate.eu/de/team)
    - [Jobs](https://www.alphagate.eu/de/jobs)
    - [FAQ](https://www.alphagate.eu/de/faq)
    - [Downloads](https://www.alphagate.eu/de/downloads)
- [Blog](https://www.alphagate.eu/de/blog)

[Kontakt](https://www.alphagate.eu/de/kontakt?hsLang=de)

 CRA

## Sicherheitshinweise

# **Sicherheit von A-Vis**

Hier beschreiben wir, wie wir mit Schwachstellen in unserer lizenzierten HMI-Software A-Vis umgehen und wie wir unsere Lizenznehmer darüber informieren. Unser Product Security Incident Response Team (Alphagate PSIRT) nimmt Hinweise auf Schwachstellen in A-Vis entgegen, bewertet sie und sorgt dafür, dass Sie als Lizenznehmer schnell und nachvollziehbar informiert werden. Unser Vorgehen erfüllt die Anforderungen des EU Cyber ​​​​​​​Resilience Act (CRA, Verordnung (EU) 2024/2847).

 

### **Geltungsbereich**

Dieser Prozess gilt für A-Vis ab Version 6.0 sowie für \[Rana / weitere Produkte\]. Er gilt für alle Lizenznehmer dieser Versionen, einschließlich kundenspezifischer Projekte auf A-Vis-Basis. Schwachstellen in unserer Website oder internen IT sind nicht Gegenstand dieser Seite.

### Aktuell sind keine offenen Schwachstellen bekannt

 

### **Schwachstelle melden**

Sie haben eine mögliche Schwachstelle in einem Alphagate-Produkt gefunden? Bitte melden Sie sich an:

**E-Mail:** [security@alphagate.eu](mailto:security@alphagate.eu) [mailto:security@alphagate.eu](mailto:security@alphagate.eu)

Hilfreich sind: betroffenes Produkt und Version, Beschreibung der Schwachstelle, Schritte zur Reproduktion, mögliche Auswirkungen und Ihre Kontaktdaten. Eine Geheimhaltungsvereinbarung ist nicht erforderlich.

### **Unser Versprechen**

- Eingangsbestätigung innerhalb von 2 Werktagen
- Erste Bewertung (inkl. CVSS-Einstufung) innerhalb von 10 Werktagen
- Regelmäßige Informationen des Melders über den Bearbeitungsstand
- Veröffentlichung erst, wenn eine Korrektur oder Gegenmaßnahme verfügbar ist (koordinierte Offenlegung), spätestens nach 90 Tagen in Abstimmung mit dem Melder
- Auf Wunsch Nennung des Melders im Security Advisory
- Wer Schwachstellen im guten Glauben und im Rahmen dieser Richtlinie meldet, muss keine rechtlichen Schritte von Alphagate beachten. Bitte greifen Sie nicht auf fremde Daten oder Produktivanlagen zu und veröffentlichen Sie nichts vor Abschluss der Koordination.

 

### **So gehen wir mit Schwachstellen um**

- **Eingang und Bestätigung** – Meldungen von Forschern, Kunden, Partnern oder aus eigener Überwachung (SBOM-Abgleich mit Schwachstellendatenbanken)
- **Analyse und Bewertung** – Reproduktion, betroffene Versionen, Schweregrad nach CVSS
- **Behördenmeldung** – aktiv ausgenutzte Schwachstellen und schwere Vorfälle melden wir gemäß CRA Art. 14 über die ENISA Single Reporting Platform an CERT.at (24 h / 72 h / Abschlussbericht)
- **Behebung** – Sicherheitsupdate oder dokumentierte Gegenmaßnahme; Sicherheitsupdates sind für Kunden im Support-Zeitraum kostenlos
- **Kundeninformation** – Security Advisory mit CVE-ID, betroffenen Versionen, Risiko und Maßnahmen; Betroffene Lizenznehmer informieren wir zusätzlich direkt anhand unseres Lizenzregisters
- **Nachbereitung** – Ursachenanalyse und Verbesserung unseres Entwicklungsprozesses

### **Sicherheitswarnungen**

Unsere Sicherheitshinweise veröffentlichen wir hier und über \[CERT@VDE\], auch im maschinenlesbaren CSAF-Format.

 

### **Informiert bleiben**

Abonnieren Sie unseren [Security-Newsletter](https://share-eu1.hsforms.com/2As0eAzmzTb2mofoeIZBa9g2d03z6) , um Advisories direkt zu erhalten. Alle registrierten Lizenznehmer von A-Vis ab 6.0 werden automatisch per E-Mail informiert; Bitte halten Sie Ihren technischen Ansprechpartner bei uns aktuell.

### **Hinweis für Maschinenbauer**

Wenn Sie A-Vis in Ihre Maschine integrieren, sind Sie selbst Hersteller im Sinne des CRA. Wir unterstützen Sie mit SBOM, Advisories und Update-Paketen, damit Sie Ihre eigenen Melde- und Informationspflichten erfüllen können – mehr dazu unter \[HMI Guard\].

**Kontakt:** security@alphagate.eu, Alphagate Automatisierungstechnik GmbH, Alemannenstraße 49, 6830 Rankweil, Tel. +43 5522 39264 0

[![Alphagate GmbH – Ihr Partner für innovative Lösungen](https://142772514.fs1.hubspotusercontent-eu1.net/hubfs/142772514/AG-logo-white-RGB-300x100.svg)](https://142772514.hs-sites-eu1.com/de/?hsLang=de)

Wir analysieren, designen und entwickeln die Benutzerführung für den Maschinen- und Anlagebau sowie für medizinische Geräte.

Aus Leidenschaft innovativ, aus Prinzip kostenbewusst.

- Leistungen 
    - [UX Engineering](https://www.alphagate.eu/de/ux-engineering)
    - [Design](https://www.alphagate.eu/de/design)
    - [Softwareentwicklung](https://www.alphagate.eu/de/hmi-plattform)
    - [HMI Consulting](https://www.alphagate.eu/de/datahub)
    - [Maschinenverordnung](https://www.alphagate.eu/de/maschinenverordnung-2027)

- HMI Software 
    - [Multifrontend](https://www.alphagate.eu/de/multifrontend)
    - [HMI Plattform](https://www.alphagate.eu/de/hmi-plattform)
    - [Datahub](https://www.alphagate.eu/de/datahub)
    - [Mixed Reality](https://www.alphagate.eu/de/mixed-reality)
    - [Line Management](https://www.alphagate.eu/de/line-management)
    - [Multi Devices](https://www.alphagate.eu/de/multi-devices)

- Kunden 
    - [Projekte](https://www.alphagate.eu/de/projekte)
    - [Partner](https://www.alphagate.eu/de/partner)

- Über uns 
    - [Vision & Werte](https://www.alphagate.eu/de/vision-und-werte)
    - [Arbeitsweise](https://www.alphagate.eu/de/arbeitsweise_humancentereddesign)
    - [Team](https://www.alphagate.eu/de/team)
    - [FAQ](https://www.alphagate.eu/de/faq)
    - [Downloads](https://www.alphagate.eu/de/downloads)

- [Blog](https://www.alphagate.eu/de/blog)

- [Kontakt](https://www.alphagate.eu/de/kontakt)

- [Meldepflicht CRA](https://www.alphagate.eu/security)

<https://www.alphagate.eu/security>

- [Impressum & Datenschutz](https://www.alphagate.eu/de/impressum-datenschutz)

```json
{
  "@context" : "https://schema.org",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "Österreich",
    "addressLocality" : "Rankweil",
    "addressRegion" : "Vorarlberg",
    "postalCode" : "6830",
    "streetAddress" : "Alemannenstraße 49"
  },
  "knowsLanguage" : "de",
  "logo" : {
    "@type" : "ImageObject",
    "url" : "https://142772514.fs1.hubspotusercontent-eu1.net/hubfs/142772514/Logo_Alphagate_3D_all_Logo_Alphagate_3D_below_black_large.png"
  },
  "name" : "Alphagate Automatisierungstechnik GmbH",
  "url" : "https://www.alphagate.eu/security"
}
```