[{"data":1,"prerenderedAt":763},["ShallowReactive",2],{"cms-globals:de":3,"post:de:blog:subscriptions-und-cra":459,"cms-block:promotion":556,"blog-recent-https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json-8889":557},{"navigation":4,"chrome":353},{"header":5,"f1":201,"f2":321},{"items":6},[7,44,84,141,155],{"id":8,"title":9,"url":10,"target":11,"description":11,"xfn":11,"children":12},9211,"Produkte","#","",[13,19,24,29,34,39],{"id":14,"title":15,"url":16,"target":11,"description":11,"xfn":17,"parent":8,"children":18},9932,"Was ist die IACBOX?","https:\u002F\u002Fcms2.iacbox.com\u002Fdie-box\u002F","highlight",[],{"id":20,"title":21,"url":22,"target":11,"description":11,"xfn":11,"parent":8,"children":23},9216,"Lite\u002FPro\u002FFull-Vergleich","https:\u002F\u002Fcms2.iacbox.com\u002Flizenzen\u002F",[],{"id":25,"title":26,"url":27,"target":11,"description":11,"xfn":11,"parent":8,"children":28},9213,"Multi-Tenant","https:\u002F\u002Fcms2.iacbox.com\u002Fmulti-tenant\u002F",[],{"id":30,"title":31,"url":32,"target":11,"description":11,"xfn":11,"parent":8,"children":33},9212,"iacbox.cloud","https:\u002F\u002Fcms2.iacbox.com\u002Fiacbox-cloud\u002F",[],{"id":35,"title":36,"url":37,"target":11,"description":11,"xfn":11,"parent":8,"children":38},9215,"Module","https:\u002F\u002Fcms2.iacbox.com\u002Fmodule\u002F",[],{"id":40,"title":41,"url":42,"target":11,"description":11,"xfn":11,"parent":8,"children":43},9214,"Hardware","https:\u002F\u002Fcms2.iacbox.com\u002Fhardware\u002F",[],{"id":45,"title":46,"url":10,"target":11,"description":47,"xfn":11,"children":48},1388,"Branchen","Modernes Login, individuelles Branding, PMS-Anbindung und zentrale Cloud-Verwaltung – für ein reibungsloses Gästeerlebnis und maximale Effizienz Ihres Hotels.",[49,54,59,64,69,74,79],{"id":50,"title":51,"url":52,"target":11,"description":11,"xfn":11,"parent":45,"children":53},9219,"Hotel &amp; Gastronomie","https:\u002F\u002Fcms2.iacbox.com\u002Fhospitality\u002F",[],{"id":55,"title":56,"url":57,"target":11,"description":11,"xfn":11,"parent":45,"children":58},9401,"Gesundheitswesen","https:\u002F\u002Fcms2.iacbox.com\u002Fgesundheitswesen\u002F",[],{"id":60,"title":61,"url":62,"target":11,"description":11,"xfn":11,"parent":45,"children":63},9384,"Bildungseinrichtungen","https:\u002F\u002Fcms2.iacbox.com\u002Fenterprise\u002F",[],{"id":65,"title":66,"url":67,"target":11,"description":11,"xfn":11,"parent":45,"children":68},9402,"Handel &amp; Einkaufszentren","https:\u002F\u002Fcms2.iacbox.com\u002Feinzelhandel\u002F",[],{"id":70,"title":71,"url":72,"target":11,"description":11,"xfn":11,"parent":45,"children":73},9400,"Unternehmen","https:\u002F\u002Fcms2.iacbox.com\u002Funternehmen\u002F",[],{"id":75,"title":76,"url":77,"target":11,"description":11,"xfn":11,"parent":45,"children":78},9399,"Schifffahrt","https:\u002F\u002Fcms2.iacbox.com\u002Fschifffahrt\u002F",[],{"id":80,"title":81,"url":82,"target":11,"description":11,"xfn":11,"parent":45,"children":83},9398,"Öffentlicher Sektor","https:\u002F\u002Fcms2.iacbox.com\u002Foeffentlicher-raum\u002F",[],{"id":85,"title":86,"url":10,"target":11,"description":11,"xfn":11,"children":87},9218,"Integrationen",[88,127],{"id":89,"title":90,"url":10,"target":11,"description":11,"xfn":11,"parent":85,"children":91},11144,"Login Methoden",[92,97,102,107,112,117,122],{"id":93,"title":94,"url":95,"target":11,"description":11,"xfn":11,"parent":89,"children":96},9879,"SMS &amp; Email","https:\u002F\u002Fcms2.iacbox.com\u002Fsms-email\u002F",[],{"id":98,"title":99,"url":100,"target":11,"description":11,"xfn":11,"parent":89,"children":101},9752,"Online Bezahlung","https:\u002F\u002Fcms2.iacbox.com\u002Fonline-bezahlung\u002F",[],{"id":103,"title":104,"url":105,"target":11,"description":11,"xfn":11,"parent":89,"children":106},9874,"Social Logins","https:\u002F\u002Fcms2.iacbox.com\u002Fsocial-logins\u002F",[],{"id":108,"title":109,"url":110,"target":11,"description":11,"xfn":11,"parent":89,"children":111},9414,"PMS Integrationen","https:\u002F\u002Fcms2.iacbox.com\u002Fpms-integrationen\u002F",[],{"id":113,"title":114,"url":115,"target":11,"description":11,"xfn":11,"parent":89,"children":116},9479,"Shipboard PMS","https:\u002F\u002Fcms2.iacbox.com\u002Fshipboard-pms\u002F",[],{"id":118,"title":119,"url":120,"target":11,"description":11,"xfn":11,"parent":89,"children":121},10273,"KIS Integrationen","https:\u002F\u002Fcms2.iacbox.com\u002Fkis-integrationen\u002F",[],{"id":123,"title":124,"url":125,"target":11,"description":11,"xfn":11,"parent":89,"children":126},9413,"Externe Authentifizierung","https:\u002F\u002Fcms2.iacbox.com\u002Fexterne-authentifizierung\u002F",[],{"id":128,"title":129,"url":10,"target":11,"description":11,"xfn":11,"parent":85,"children":130},11145,"Technologie &amp; API",[131,136],{"id":132,"title":133,"url":134,"target":11,"description":11,"xfn":11,"parent":128,"children":135},9883,"APIs","https:\u002F\u002Fcms2.iacbox.com\u002Fapis\u002F",[],{"id":137,"title":138,"url":139,"target":11,"description":11,"xfn":11,"parent":128,"children":140},9804,"Custom Integrationen","https:\u002F\u002Fcms2.iacbox.com\u002Fcustom-integrationen\u002F",[],{"id":142,"title":143,"url":10,"target":11,"description":11,"xfn":11,"children":144},9217,"Partner",[145,150],{"id":146,"title":147,"url":148,"target":11,"description":11,"xfn":11,"parent":142,"children":149},9269,"Partner werden","https:\u002F\u002Fcms2.iacbox.com\u002Fso-wird-man-partner\u002F",[],{"id":151,"title":152,"url":153,"target":11,"description":11,"xfn":11,"parent":142,"children":154},9348,"Partner finden","https:\u002F\u002Fcms2.iacbox.com\u002Fpartner-finden\u002F",[],{"id":156,"title":157,"url":10,"target":11,"description":11,"xfn":11,"children":158},267,"Ressourcen",[159,165,170,175,180,185,191,196],{"id":160,"title":161,"url":162,"target":163,"description":11,"xfn":11,"parent":156,"children":164},11180,"Dokumentation","https:\u002F\u002Fsecure.asteas.com\u002Fmanual\u002F24.0\u002F","_blank",[],{"id":166,"title":167,"url":168,"target":11,"description":11,"xfn":11,"parent":156,"children":169},1389,"Updates","https:\u002F\u002Fcms2.iacbox.com\u002Fupdates\u002F",[],{"id":171,"title":172,"url":173,"target":11,"description":11,"xfn":11,"parent":156,"children":174},1390,"Security Advisories","https:\u002F\u002Fcms2.iacbox.com\u002Fsecurity-advisories\u002F",[],{"id":176,"title":177,"url":178,"target":11,"description":11,"xfn":11,"parent":156,"children":179},8630,"Trainings","https:\u002F\u002Fcms2.iacbox.com\u002Ftrainings\u002F",[],{"id":181,"title":182,"url":183,"target":11,"description":11,"xfn":11,"parent":156,"children":184},1403,"Downloads","https:\u002F\u002Fcms2.iacbox.com\u002Fbroschueren\u002F",[],{"id":186,"title":187,"url":188,"target":11,"description":189,"xfn":11,"parent":156,"children":190},317,"Blog","https:\u002F\u002Fcms2.iacbox.com\u002Fblog\u002F","Neu",[],{"id":192,"title":193,"url":194,"target":11,"description":11,"xfn":11,"parent":156,"children":195},274,"FAQ","https:\u002F\u002Fcms2.iacbox.com\u002Ffaq\u002F",[],{"id":197,"title":198,"url":199,"target":11,"description":11,"xfn":11,"parent":156,"children":200},1391,"Kontakt","https:\u002F\u002Fcms2.iacbox.com\u002Fkontakt\u002F",[],{"items":202},[203,221,245,275,284,308],{"id":204,"title":9,"url":10,"target":11,"description":11,"xfn":11,"children":205},170,[206,209,212,215,218],{"id":207,"title":21,"url":22,"target":11,"description":11,"xfn":11,"parent":204,"children":208},1342,[],{"id":210,"title":26,"url":27,"target":11,"description":11,"xfn":11,"parent":204,"children":211},1341,[],{"id":213,"title":31,"url":32,"target":11,"description":11,"xfn":11,"parent":204,"children":214},1340,[],{"id":216,"title":36,"url":37,"target":11,"description":11,"xfn":11,"parent":204,"children":217},1339,[],{"id":219,"title":41,"url":42,"target":11,"description":11,"xfn":11,"parent":204,"children":220},1338,[],{"id":222,"title":46,"url":10,"target":11,"description":11,"xfn":11,"children":223},171,[224,227,230,233,236,239,242],{"id":225,"title":51,"url":52,"target":11,"description":11,"xfn":11,"parent":222,"children":226},9439,[],{"id":228,"title":56,"url":57,"target":11,"description":11,"xfn":11,"parent":222,"children":229},9436,[],{"id":231,"title":61,"url":62,"target":11,"description":11,"xfn":11,"parent":222,"children":232},9438,[],{"id":234,"title":66,"url":67,"target":11,"description":11,"xfn":11,"parent":222,"children":235},9437,[],{"id":237,"title":71,"url":72,"target":11,"description":11,"xfn":11,"parent":222,"children":238},9435,[],{"id":240,"title":76,"url":77,"target":11,"description":11,"xfn":11,"parent":222,"children":241},9434,[],{"id":243,"title":81,"url":82,"target":11,"description":11,"xfn":11,"parent":222,"children":244},9433,[],{"id":246,"title":86,"url":10,"target":11,"description":11,"xfn":11,"children":247},1313,[248,251,254,257,260,263,266,269,272],{"id":249,"title":94,"url":95,"target":11,"description":11,"xfn":11,"parent":246,"children":250},10393,[],{"id":252,"title":99,"url":100,"target":11,"description":11,"xfn":11,"parent":246,"children":253},10396,[],{"id":255,"title":104,"url":105,"target":11,"description":11,"xfn":11,"parent":246,"children":256},10394,[],{"id":258,"title":109,"url":110,"target":11,"description":11,"xfn":11,"parent":246,"children":259},10399,[],{"id":261,"title":114,"url":115,"target":11,"description":11,"xfn":11,"parent":246,"children":262},10398,[],{"id":264,"title":119,"url":120,"target":11,"description":11,"xfn":11,"parent":246,"children":265},10397,[],{"id":267,"title":124,"url":125,"target":11,"description":11,"xfn":11,"parent":246,"children":268},10400,[],{"id":270,"title":133,"url":134,"target":11,"description":11,"xfn":11,"parent":246,"children":271},10392,[],{"id":273,"title":138,"url":139,"target":11,"description":11,"xfn":11,"parent":246,"children":274},10395,[],{"id":276,"title":143,"url":10,"target":11,"description":11,"xfn":11,"children":277},1314,[278,281],{"id":279,"title":147,"url":148,"target":11,"description":11,"xfn":11,"parent":276,"children":280},10390,[],{"id":282,"title":152,"url":153,"target":11,"description":11,"xfn":11,"parent":276,"children":283},10391,[],{"id":285,"title":157,"url":10,"target":11,"description":11,"xfn":11,"children":286},951,[287,290,293,296,299,302,305],{"id":288,"title":167,"url":168,"target":11,"description":11,"xfn":11,"parent":285,"children":289},1372,[],{"id":291,"title":172,"url":173,"target":11,"description":11,"xfn":11,"parent":285,"children":292},1366,[],{"id":294,"title":177,"url":178,"target":11,"description":11,"xfn":11,"parent":285,"children":295},10401,[],{"id":297,"title":182,"url":183,"target":11,"description":11,"xfn":11,"parent":285,"children":298},10402,[],{"id":300,"title":187,"url":188,"target":11,"description":11,"xfn":11,"parent":285,"children":301},1345,[],{"id":303,"title":193,"url":194,"target":11,"description":11,"xfn":11,"parent":285,"children":304},187,[],{"id":306,"title":198,"url":199,"target":11,"description":11,"xfn":11,"parent":285,"children":307},10403,[],{"id":309,"title":71,"url":10,"target":11,"description":11,"xfn":11,"children":310},1315,[311,316],{"id":312,"title":313,"url":314,"target":11,"description":11,"xfn":11,"parent":309,"children":315},10407,"Asteas","https:\u002F\u002Fcms2.iacbox.com\u002Fasteas\u002F",[],{"id":317,"title":318,"url":319,"target":11,"description":11,"xfn":11,"parent":309,"children":320},10404,"Jobs","https:\u002F\u002Fcms2.iacbox.com\u002Fjobs\u002F",[],{"items":322},[323,328,333,338,343,348],{"id":324,"title":325,"url":326,"target":11,"description":11,"xfn":11,"children":327},1320,"Newsletter","https:\u002F\u002Fcms2.iacbox.com\u002Fnewsletter\u002F",[],{"id":329,"title":330,"url":331,"target":11,"description":11,"xfn":11,"children":332},166,"AGB","https:\u002F\u002Fcms2.iacbox.com\u002Fagb\u002F",[],{"id":334,"title":335,"url":336,"target":11,"description":11,"xfn":11,"children":337},1321,"ASB","https:\u002F\u002Fcms2.iacbox.com\u002Fasb\u002F",[],{"id":339,"title":340,"url":341,"target":11,"description":11,"xfn":11,"children":342},167,"Impressum","https:\u002F\u002Fcms2.iacbox.com\u002Fimpressum\u002F",[],{"id":344,"title":345,"url":346,"target":11,"description":11,"xfn":11,"children":347},163,"Barrierefreiheit","https:\u002F\u002Fcms2.iacbox.com\u002Fbarrierefreiheit\u002F",[],{"id":349,"title":350,"url":351,"target":11,"description":11,"xfn":11,"children":352},169,"Datenschutz","https:\u002F\u002Fcms2.iacbox.com\u002Fdatenschutz\u002F",[],{"login_links":354,"reseller":362,"socialmedia":364,"phone":371,"email":372,"version":373,"logos":374,"integrations":413,"productNames":458},[355,359],{"link":356},{"url":357,"title":358,"target":163},"https:\u002F\u002Fmy.iacbox.com\u002F","my.iacbox",{"link":360},{"url":361,"title":31,"target":163},"https:\u002F\u002Fdashboard.iacbox.cloud",{"url":148,"title":363,"target":11},"Reseller",[365,368],{"url":366,"icon":367},"https:\u002F\u002Fwww.linkedin.com\u002Fcompany\u002Fiacbox\u002F","linkedin",{"url":369,"icon":370},"https:\u002F\u002Fwww.facebook.com\u002FIACBOX-519953261540603","facebook","+43 5442 62877","service@iacbox.com","24.0",[375,385,392,400,406],{"image":376,"url":11,"size":382,"display":383,"id":384},{"url":377,"width":378,"height":379,"alt":11,"subtype":380,"mime_type":381},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002Flogo_intercityhotel.svg",134,20,"svg+xml","image\u002Fsvg+xml","145",[],0,{"image":386,"url":11,"size":382,"display":390,"id":391},{"url":387,"width":388,"height":389,"alt":11,"subtype":380,"mime_type":381},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002Flogo_robinson.svg",159,22,[],1,{"image":393,"url":11,"size":397,"display":398,"id":399},{"url":394,"width":395,"height":396,"alt":11,"subtype":380,"mime_type":381},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002Flogo_25hours-hotels.svg",51,35,"125",[],2,{"image":401,"url":11,"size":382,"display":404,"id":405},{"url":402,"width":403,"height":389,"alt":11,"subtype":380,"mime_type":381},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002Flogo_steigenberger.svg",112,[],3,{"image":407,"url":11,"size":397,"display":411,"id":412},{"url":408,"width":409,"height":410,"alt":11,"subtype":380,"mime_type":381},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002Fkempinski.svg",2102,2183,[],4,[414,422,426,430,434,438,443,448,453],{"image":415,"url":11,"size":420,"display":421,"id":384},{"url":416,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F1-1.png",2000,"png","image\u002Fpng","150",[],{"image":423,"url":11,"size":420,"display":425,"id":391},{"url":424,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F2-1.png",[],{"image":427,"url":11,"size":420,"display":429,"id":399},{"url":428,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F3.png",[],{"image":431,"url":11,"size":420,"display":433,"id":405},{"url":432,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F4.png",[],{"image":435,"url":11,"size":420,"display":437,"id":412},{"url":436,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F5.png",[],{"image":439,"url":11,"size":420,"display":441,"id":442},{"url":440,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F6.png",[],5,{"image":444,"url":11,"size":420,"display":446,"id":447},{"url":445,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F7.png",[],6,{"image":449,"url":11,"size":420,"display":451,"id":452},{"url":450,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F8.png",[],7,{"image":454,"url":11,"size":420,"display":456,"id":457},{"url":455,"width":417,"height":417,"alt":11,"subtype":418,"mime_type":419},"https:\u002F\u002Fcms2.iacbox.com\u002Fdocuments\u002F9.png",[],8,[],[460],{"id":461,"date":462,"date_gmt":462,"guid":463,"modified":465,"modified_gmt":465,"slug":466,"status":467,"type":468,"link":464,"title":469,"content":471,"excerpt":473,"featured_media":384,"template":11,"meta":474,"categories":475,"class_list":477,"blocks":483,"acf":490,"wpml_current_locale":492,"wpml_translations":493,"_links":500,"_embedded":531},8889,"2024-05-14T09:52:27",{"rendered":464},"https:\u002F\u002Fcms2.iacbox.com\u002Fblog\u002Fsubscriptions-und-cra\u002F","2026-09-30T13:58:45","subscriptions-und-cra","publish","blog",{"rendered":470},"Was haben Software Subscriptions mit NIS2 oder dem Cyber Resilience Act zu tun?",{"rendered":11,"protected":472},false,{"rendered":11,"protected":472},{"_acf_changed":472,"footnotes":11},[476],19,[478,468,479,480,481,482],"post-8889","type-blog","status-publish","hentry","category-tech",[484],{"name":485,"id":486,"fields":487},"acf\u002Fwysiwyg","acf\u002Fwysiwyg_6af5d85cc243d",{"variant":488,"border":472,"wysiwyg":489},"default","\u003Cp>Um Missverständnissen vorzubeugen: Dies ist kein Artikel, der sich anmaßt die erwähnten Richtlinien zu erklären, das versuchen schon mehr als genug. Hier geht es um Subscription Services und die Gründe, warum bald kein Weg mehr daran vorbeiführt. Aber warum? Was hat sich geändert seit man Windows 2.0 gekauft, über Jahrzehnte verwendet und dem Nachwuchs auf den ersten PC gespielt hat?\u003C\u002Fp>\n\u003Ch2>Die Gier der Hersteller?\u003C\u002Fh2>\n\u003Cp>Lange ist es her, als die notwendige Software für den Computer noch auf Diskette (Sie erinnern sich?) oder CD mitgeliefert wurde. Schon damals waren vor Inbetriebnahme meist eine Reihe von Updates nötig, weil allerlei Fixes wesentlich häufiger erschienen sind als Datenkonserven produziert und in den Handel verteilt werden konnten. Schon damals beklagte sich die Kundschaft teilweise wegen der gefühlt stundenlangen Aktualisierungen, ehe man endlich loslegen konnte mit dem neuen Programm. Verbesserte Software-Übertragungsmöglichkeiten lösten dieses Problem zwar teilweise, aber neue Hauptversionen waren oft nur kostenpflichtig zu haben, und so gab es von Konsumentenseite noch den einen oder anderen Tumult um den so genannten Update-Zwang.\u003C\u002Fp>\n\u003Cp>Inzwischen sind Subscription Services längst gängiges Geschäftsmodell. Apple macht es seit vielen Jahren beim Endverbraucher vor: „Das Apple-Bundle für dich und deine Familie.“ So oder ähnlich funktioniert es auch für Streaming Services. In anderen Branchen war man wiederum viel zaghafter. Im Automobil-Sektor etwa begann man erst Anfang der 2020er, mit functions on demand zu experimentieren. BMW zog damals viel, aber nicht nur gewollte Aufmerksamkeit auf sich mit dem Abo für den warmen Po (2022, für 17 Euro im Monat), wobei der Tesla-Konzern sich schon früher als Vorreiter gab und per In-App Kauf Beschleunigungs-Booster anbot – etwa für zusätzliche 1800 Euro von 0 auf 100 km\u002Fh war damit in 4,4 statt 5 Sekunden! Der Hersteller kann so standardmäßig Funktionen verbauen, die der Konsument nur bei entsprechender Sonderzahlung nutzen kann.\u003C\u002Fp>\n\u003Cp>Was zunächst ungewohnt war und mitunter kritisch als Abzocke beäugt wurde, bringt aber durchaus Vorteile, und nicht nur für den Hersteller. So braucht sich der Kunde beim Kauf des Autos keine großen Gedanken über seine Sonderausstattung zu machen, ebenso wenig wie bei einer modular aufgebauten Software. Später benötigte Features können bei Bedarf dazu geschaltet werden. Längst nutzt die jüngere Konsumenten-Generation ganz selbstverständlich Subscriptions, und dieser Siegeszug setzt sich im Firmenumfeld mit noch stärkerer Dynamik fort. Dort geht es oft darum, so viel wie möglich vom nicht das Kerngeschäft betreffenden Aufwand auszulagern &#8211; und neben Software- und\u002Foder Rechnerleistungen betrifft das zunehmend auch Sicherheits- und Haftungsfragen.\u003C\u002Fp>\n\u003Ch2>Die digitale Transformation der Kriminalität\u003C\u002Fh2>\n\u003Cp>Was sich heute im Cybercrime abspielt, könnte man die Kehrseite der digitalen Medaille nennen. Wie euphorisch waren wir noch in den späten 90ern: Keine Telefonbücher mehr, keine dicken Ordner mit massig Papier, schnelle und zunehmend grenzenlose Kommunikation mit Mitarbeitern, Freunden und Angehörigen. Arbeiten wo immer man will, und wenn geht noch bitte kabellos &#8211; so stellten wir uns die schöne, neue Welt vor.\u003C\u002Fp>\n\u003Cp>Und heute? Im Großen und Ganzen ist das zwar alles eingetroffen, doch haben die Cyber-Schurken mindestens ebenso davon profitiert wie Otto Normalverbraucher. Exploits nennt man die schädlichen Angriffscodes, die Kriminellen als Werkzeug dienen, um Schwachstellen in Betriebssystemen, Apps und Browsern auszunutzen. Wer sich damit auskennt weiß: Im Darknet zirkulieren solche Exploits munter, auch als ganze Kits, als Service und für kleines Geld.\u003C\u002Fp>\n\u003Cp>Je nach Verbreitung der betroffenen Software sind Angriffsfläche und Schädigungspotential beträchtlich, wobei das Ziel der Angreifer das ganze Spektrum von Spam bis Daten- oder Identitätsdiebstahl, Ransomware-Attacken, Spionage, Betrug oder Erpressung ausfüllt. 2022 hat etwa Microsoft in seinen Systemen weltweit rund 24 Billionen Bedrohungen pro Tag aufgezeichnet, und das deutsche \u003Ca href=\"https:\u002F\u002Fwww.bsi.bund.de\u002FDE\u002FService-Navi\u002FPublikationen\u002FLagebericht\u002Flagebericht_node.html\">BSI (Bundesamt für Sicherheit in der Informationstechnik)\u003C\u002Fa> registriert mit täglich an die 70 neuen Schwachstellen in Softwareprodukten eine Steigerung von rund 25% zum Vorjahr. Es kommt noch schlimmer: Auch bei der möglichen Schadwirkung der Schwachstellen ist die Tendenz deutlich steigend.\u003C\u002Fp>\n\u003Ch3>Die Politisierung der unternehmerischen Sorgfalt\u003C\u002Fh3>\n\u003Cp>Diese Entwicklung musste über kurz oder lang die Gesetzgebung auf den Plan rufen. Mittlerweile gibt es Definitionen zu strafrechtlichen Cybercrime Tatbeständen, auf Internetkriminalität spezialisierte Ermittler-Teams, Kompetenz-Zentren, Meldestellen und regelmäßige Reports. Öffentlichkeitsarbeit zur Aufklärung der Bevölkerung gehört ebenso dazu wie die Einbeziehung von Anbietern digitaler Dienste oder Produkte.\u003C\u002Fp>\n\u003Cp>Und wer soll für diese Risiken haften? Immerhin verlangt auch Ihre Versicherung, dass Sie ihr Auto abschließen um Diebstahl nicht zu begünstigen. In der Cybersicherheit regeln das EU-Richtlinien wie \u003Ca href=\"http:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FEN\u002FTXT\u002F?uri=uriserv:OJ.L_.2016.194.01.0001.01.ENG&amp;toc=OJ:L:2016:194:TOC\">NIS (Network and Information Security , 2016)\u003C\u002Fa>, und anschließend \u003Ca href=\"https:\u002F\u002Feur-lex.europa.eu\u002Flegal-content\u002FDE\u002FTXT\u002FPDF\u002F?uri=CELEX:32022L2555\">NIS-2 (2022)\u003C\u002Fa>. Sie gelten für Unternehmen ab einer bestimmten Größe, die essenzielle oder wichtige Dienste anbieten. Sie werden laufend erweitert und nachgebessert.\u003C\u002Fp>\n\u003Cp>Der \u003Ca href=\"https:\u002F\u002Fwww.digitalsme.eu\u002Fcyber-resilience-act-the-eu-strikes-a-deal-on-security-requirements-for-digital-products\u002F\">CRA (Cyber Resilience Act, 2023)\u003C\u002Fa> nimmt Hersteller von digitalen Produkten in die Pflicht, und zwar alle bis hin zu den KMU. Für das eigentliche Ziel, der in Wirtschaft und Gesellschaft der allgemeinen Bedrohungslage besser standzuhalten, ist es nur konsequent, wenn möglichst alle Player bis hin zu den Anwendern daran mitarbeiten. Klagen über Regelungswut werden uns nicht vor den Cyberkriminellen schützen, auch noch so strenge Sorgfaltspflicht der Hersteller wird teilweise ins Leere laufen, solange wir nicht konsequent vertrauenswürdige, laufend gewartete Software einsetzen und diese regelmäßig updaten.\u003C\u002Fp>\n\u003Cp>Entsprechend müssen Hersteller langfristig Experten-Teams für Wartung und Support ihrer Produkte unterhalten: Arbeitnehmer, für die sie nicht zuletzt auch soziale Verantwortung übernehmen und zu Fürsorge und Schutz verpflichtet sind. Einmalzahlungen, die den Aufwand für diese Ressourcen einschließen, sind kaum zu kalkulieren. Sie müssten sehr hoch sein oder zumindest die Updates separat bepreisen. Die Anwender müssten diesen Aufwand schultern: Wer will schon Opfer von Hackern werden und dazu noch wegen vernachlässigter unternehmerischer Sorgfalt für Schäden von Dritten haftbar sein?\u003C\u002Fp>\n\u003Cp>Die Subscription löst diese Aufgabe wesentlich eleganter, speziell in Verbindung mit modular aufgebauter Software. Das Pricing kann so angelegt werden, dass es nicht mehr, aber auch nicht weniger als den benötigten Aufwand abdeckt.\u003C\u002Fp>\n\u003Cp>So ist schlussendlich allen gedient: Der Hersteller kann seiner Sorgfaltspflicht nachkommen und sein Produkt vernünftig warten. Der angestellte Software-Entwickler kann seine Kompetenz dank eines sicheren und Sinn stiftenden Arbeitsplatzes weiterentwickeln. Kunde und Anwender können darauf zählen, für alle aufkommenden Sicherheitslücken prompte Fixes zu erhalten. Darüber hinaus bieten Subscriptions bei komplexen Softwareprodukten oft auch den Vorteil laufend aktualisierter Sicherheit, sondern sämtlicher verfügbaren Verbesserungen und Innovationen.\u003C\u002Fp>\n\u003Cp>Bei der IACBOX ist es seit zwei Jahrzehnten Teil der Firmenphilosophie, allen Anwendern jeweils das aktuellste Produkt mit allen Enhancements und neuen Features zur Verfügung zu stellen. Das Subscription-Modell stellt sicher, dass dieser Service auch in Zukunft und unter Compliance mit allen neuen Richtlinien aufrechterhalten werden kann.\u003C\u002Fp>\n",{"quicklinks":491},true,"de_DE",{"en_US":494},{"locale":495,"id":496,"slug":497,"post_title":498,"href":499},"en_US",10520,"what-do-software-subscriptions-have-to-do-with-nis2-or-the-cyber-resilience-act","What do software subscriptions have to do with NIS2 or the Cyber Resilience Act?","https:\u002F\u002Fcms2.iacbox.com\u002Fen\u002Fblog\u002Fwhat-do-software-subscriptions-have-to-do-with-nis2-or-the-cyber-resilience-act\u002F",{"self":501,"collection":507,"about":510,"version-history":513,"predecessor-version":516,"wp:attachment":520,"wp:term":523,"curies":527},[502],{"href":503,"targetHints":504},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8889",{"allow":505},[506],"GET",[508],{"href":509},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog",[511],{"href":512},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Ftypes\u002Fblog",[514],{"count":412,"href":515},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8889\u002Frevisions",[517],{"id":518,"href":519},9145,"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8889\u002Frevisions\u002F9145",[521],{"href":522},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fmedia?parent=8889",[524],{"taxonomy":525,"embeddable":491,"href":526},"category","https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories?post=8889",[528],{"name":529,"href":530,"templated":491},"wp","https:\u002F\u002Fapi.w.org\u002F{rel}",{"wp:term":532},[533],[534],{"id":476,"link":535,"name":536,"slug":537,"taxonomy":525,"acf":538,"_links":539},"https:\u002F\u002Fcms2.iacbox.com\u002Fcategory\u002Ftech\u002F","Tech","tech",[],{"self":540,"collection":545,"about":548,"wp:post_type":551,"curies":554},[541],{"href":542,"targetHints":543},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories\u002F19",{"allow":544},[506],[546],{"href":547},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories",[549],{"href":550},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Ftaxonomies\u002Fcategory",[552],{"href":553},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog?categories=19",[555],{"name":529,"href":530,"templated":491},[],[558,623,695],{"id":559,"date":560,"date_gmt":560,"guid":561,"modified":560,"modified_gmt":560,"slug":563,"status":467,"type":468,"link":562,"title":564,"content":566,"excerpt":567,"featured_media":384,"template":11,"meta":568,"categories":569,"class_list":570,"blocks":572,"acf":577,"wpml_current_locale":492,"wpml_translations":578,"_links":584,"_embedded":605},11206,"2026-10-07T09:02:07",{"rendered":562},"https:\u002F\u002Fcms2.iacbox.com\u002Fblog\u002Fupdate-zu-tls-zertifikaten\u002F","update-zu-tls-zertifikaten",{"rendered":565},"Update zu TLS-Zertifikaten",{"rendered":11,"protected":472},{"rendered":11,"protected":472},{"_acf_changed":472,"footnotes":11},[476],[571,468,479,480,481,482],"post-11206",[573],{"name":485,"id":574,"fields":575},"acf\u002Fwysiwyg_6af5d85a98f01",{"variant":488,"border":472,"wysiwyg":576},"\u003Cp>Um die Sicherheit von TLS-Zertifikaten zu erhöhen, hat das CA\u002FBrowser-Forum 2025 beschlossen, die maximale Gültigkeit von Zertifikaten in mehreren Schritten von bisher 398 Tagen auf 47 Tage zu verkürzen. Den Zeitplan hatten wir bereits damals in unserem Blog-Artikel (\u003Ca href=\"https:\u002F\u002Fwww.iacbox.com\u002Fblog\u002Fgueltigkeit-von-tls-zertifikaten-wird-verkuerzt\u002F\">https:\u002F\u002Fwww.iacbox.com\u002Fblog\u002Fgueltigkeit-von-tls-zertifikaten-wird-verkuerzt\u002F\u003C\u002Fa>) vorgestellt.\u003C\u002Fp>\n\u003Cp>Seit 15. März 2026 dürfen Zertifikate maximal 200 Tage gültig sein, ab März 2027 nur noch 100 Tage und ab März 2029 nur noch 47 Tage.\u003C\u002Fp>\n\u003Cp>Wir werden deshalb im ersten Quartal 2027 auf Zertifikate von Let&#8217;s Encrypt umstellen. Da das Zertifikat unserer Default-Domain hotspot.internet-for-guests.com im November 2026 ausläuft, liefern wir mit dem IACBOX-Update 24.3.6 ein letztes Zertifikat mit 200 Tagen Laufzeit aus (gültig bis April 2027). So bleibt ausreichend Zeit für einen entspannten Umstieg. Als IACBOX-Betreiber bekommen Sie davon aber nichts mit.\u003C\u002Fp>\n\u003Ch2>Zertifikate unabhängig von Software-Updates\u003C\u002Fh2>\n\u003Cp>Bisher wurden die TLS-Zertifikate mit Software-Updates ausgeliefert &#8211; das Zertifikat in Version 24.3.6 ist das letzte dieser Art. Die kurzlebigen Let&#8217;s-Encrypt-Zertifikate werden dagegen &#8211; ähnlich wie die DNS-Filterlisten &#8211; unabhängig von Software-Updates verteilt. Die Infrastruktur dafür ist bereits seit einigen Monaten in der IACBOX enthalten. IACBOXen mit gültiger Software-Maintenance erhalten somit künftig unabhängig vom installierten Softwarestand immer ein aktuelles TLS-Zertifikat. Damit es bei einer verspäteten Verlängerung der Software-Maintenance nicht knapp wird, gibt es eine Toleranzfrist von mehreren Wochen.\u003C\u002Fp>\n\u003Ch2>Technische Auswirkungen\u003C\u002Fh2>\n\u003Cp>Als Captive-Portal müssen wir bei der Wahl der Root-CA (Certificate Authority) konservativ vorgehen, da auch möglichst alte Geräte dem Zertifikatsaussteller vertrauen sollen. Die Root-CA von Let&#8217;s Encrypt (ISRG Root X1) wurde 2015 erstellt, ist seit 2016-2018 in allen gängigen Betriebssystemen und Browsern enthalten und inzwischen entsprechend weit verbreitet. Ältere Geräte wurden zuvor über eine Cross-Signatur einer älteren CA abgedeckt. Als diese 2021 auslief, kam es bei manchen alten Geräten zu Problemen.\u003C\u002Fp>\n\u003Cp>Außerdem steigen wir von RSA- auf EC-Zertifikate (Elliptic Curve) um. Diese werden seit vielen Jahren breit unterstützt, sind deutlich kleiner und beschleunigen so den Verbindungsaufbau.\u003C\u002Fp>\n\u003Ch2>Whitelabel-Partner\u003C\u002Fh2>\n\u003Cp>Für unsere Whitelabel-Partner übernehmen wir künftig das Ausstellen und Verteilen der Partner-Zertifikate. Dazu benötigen wir lediglich einen zusätzlichen DNS-Eintrag, mit dem die Domain-Validierung gegenüber Let&#8217;s Encrypt an uns delegiert wird. Wir werden unsere Whitelabel-Partner dazu in den kommenden Monaten kontaktieren.\u003C\u002Fp>\n\u003Ch2>Eigene Domains\u003C\u002Fh2>\n\u003Cp>Wer eine eigene Domain nutzt, kann seit Version 24.3.0 TLS-Zertifikate auch über die Admin-API (ehem. Batch-API) hochladen. So fügt sich die IACBOX auch hier nahtlos in Ihre automatisierte Umgebung ein. Hier geht&#8217;s zur API-Dokumentation (\u003Ca href=\"https:\u002F\u002Fmanual.iacbox.com\u002Fadmin-api\u002F24\u002F\">https:\u002F\u002Fmanual.iacbox.com\u002Fadmin-api\u002F24\u002F\u003C\u002Fa>). Außerdem steht ein fertiges Upload-Shell-Skript zur Verfügung (\u003Ca href=\"https:\u002F\u002Fmanual.iacbox.com\u002Fiacbox\u002F24.0\u002Fdocs\u002Finterfacing\u002Fadmin-api\u002F#api-helper-scripts\">https:\u002F\u002Fmanual.iacbox.com\u002Fiacbox\u002F24.0\u002Fdocs\u002Finterfacing\u002Fadmin-api\u002F#api-helper-scripts\u003C\u002Fa>), das sich als Deploy-Hook für certbot und praktisch jeden anderen ACME-Client nutzen lässt.\u003C\u002Fp>\n\u003Ch2>Ausblick: Post-Quanten-Kryptografie\u003C\u002Fh2>\n\u003Cp>Mit 47 Tagen ist aber noch nicht Schluss. Am Horizont zeichnen sich bereits Merkle Tree Certificates (MTC) ab. Sie sollen Signaturverfahren, die auch Quantencomputern standhalten, im Web praktikabel machen &#8211; denn deren Signaturen sind deutlich größer als die heutigen. MTC werden voraussichtlich nur noch wenige Tage gültig sein und von Google ab Ende 2027 unterstützt werden.\u003C\u002Fp>\n\u003Cp>Automatisiertes Zertifikatsmanagement wird damit spätestens 2027 zur Normalität. Bleiben Sie sicher und aktuell &#8211; mit der IACBOX Software-Maintenance.\u003C\u002Fp>\n",{"quicklinks":491},{"en_US":579},{"locale":495,"id":580,"slug":581,"post_title":582,"href":583},11208,"update-on-tls-certificates","Update on TLS Certificates","https:\u002F\u002Fcms2.iacbox.com\u002Fen\u002Fblog\u002Fupdate-on-tls-certificates\u002F",{"self":585,"collection":590,"about":592,"version-history":594,"wp:attachment":597,"wp:term":600,"curies":603},[586],{"href":587,"targetHints":588},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F11206",{"allow":589},[506],[591],{"href":509},[593],{"href":512},[595],{"count":384,"href":596},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F11206\u002Frevisions",[598],{"href":599},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fmedia?parent=11206",[601],{"taxonomy":525,"embeddable":491,"href":602},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories?post=11206",[604],{"name":529,"href":530,"templated":491},{"wp:term":606},[607],[608],{"id":476,"link":535,"name":536,"slug":537,"taxonomy":525,"acf":609,"_links":610},[],{"self":611,"collection":615,"about":617,"wp:post_type":619,"curies":621},[612],{"href":542,"targetHints":613},{"allow":614},[506],[616],{"href":547},[618],{"href":550},[620],{"href":553},[622],{"name":529,"href":530,"templated":491},{"id":624,"date":625,"date_gmt":625,"guid":626,"modified":625,"modified_gmt":625,"slug":628,"status":467,"type":468,"link":627,"title":629,"content":631,"excerpt":632,"featured_media":384,"template":11,"meta":633,"categories":634,"class_list":636,"blocks":639,"acf":644,"wpml_current_locale":492,"wpml_translations":645,"_links":651,"_embedded":672},11207,"2026-10-01T09:19:29",{"rendered":627},"https:\u002F\u002Fcms2.iacbox.com\u002Fblog\u002Faktuelle-informationen-zur-hardware\u002F","aktuelle-informationen-zur-hardware",{"rendered":630},"Aktuelle Informationen zur Hardware",{"rendered":11,"protected":472},{"rendered":11,"protected":472},{"_acf_changed":472,"footnotes":11},[635],17,[637,468,479,480,481,638],"post-11207","category-sales",[640],{"name":485,"id":641,"fields":642},"acf\u002Fwysiwyg_6af5d85ab8483",{"variant":488,"border":472,"wysiwyg":643},"\u003Cp data-pm-slice=\"1 1 []\">Mit 1. Oktober 2026 passen wir die Hardware-Preise an die Preise unserer Lieferanten an und stellen ein neues Modell vor.\u003C\u002Fp>\n\u003Ch2>Neues Modell: Advanced Plus Server\u003C\u002Fh2>\n\u003Cp data-pm-slice=\"1 1 []\">Der neue Advanced Plus Server reiht sich preislich zwischen dem Advanced Server und dem Power Server ein. Hinsichtlich der Performance liegt er jedoch eher zwischen dem Power Server und dem Performance Server. Auch die beiden bereits integrierten 10-Gbit\u002Fs-SFP+-Netzwerkanschlüsse tragen zum sehr guten Preis-Leistungs-Verhältnis bei.\u003C\u002Fp>\n\u003Cp>\u003Cstrong>Hardware Spezifikationen:\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Cul>\n\u003Cli>Format: 19&#8243;-Rack, 1HE\u003C\u002Fli>\n\u003Cli>CPU: Intel Core i5 &#8211; 6 Cores, 12 Threads\u003C\u002Fli>\n\u003Cli>RAM: 16GB\u003C\u002Fli>\n\u003Cli>Festplatte: 500GB M2 SSD\u003C\u002Fli>\n\u003Cli>Lüftung: 2 x nach hinten\u003C\u002Fli>\n\u003Cli>Netzwerk-Anschlüsse: 6x Gigabit RJ45, 2x 10Gbit\u002Fs SFP+\u003C\u002Fli>\n\u003Cli>Max. gleichzeitige Benutzer: 1.000\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Ch2>HPE Server\u003C\u002Fh2>\n\u003Cp>Die Server-Preise haben sich bei unseren Lieferanten auf einem hohen Niveau stabilisiert, deshalb sind Power- Performance- und High-Performance-Server ab sofort wieder im Shop verfügbar. Die Verfügbarkeit lag in den letzten Monaten auf einem akzeptablen Niveau. Allerdings haben auch wir bei unseren Lieferanten bereits Bestelllimits für bestimmte Modelle festgestellt.\u003C\u002Fp>\n\u003Ch2>Power Server\u003C\u002Fh2>\n\u003Cp>Aktuell ist der Power-Server mit SSD Festplatten gleich teuer wie der Performance-Server. Deshalb empfehlen wir entweder den neuen Advanced Plus Server oder den Performance Server zu kaufen.\u003C\u002Fp>\n\u003Ch2>Fazit\u003C\u002Fh2>\n\u003Cp data-pm-slice=\"1 1 []\">Auch wenn die Speicherpreise weiterhin hoch bleiben, können wir mit dem neuen Advanced Plus Server eine preiswerte Alternative zum Power Server und zum Performance Server bieten.\u003C\u002Fp>\n",{"quicklinks":491},{"en_US":646},{"locale":495,"id":647,"slug":648,"post_title":649,"href":650},11210,"latest-hardware-information","Current Information on Hardware","https:\u002F\u002Fcms2.iacbox.com\u002Fen\u002Fblog\u002Flatest-hardware-information\u002F",{"self":652,"collection":657,"about":659,"version-history":661,"wp:attachment":664,"wp:term":667,"curies":670},[653],{"href":654,"targetHints":655},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F11207",{"allow":656},[506],[658],{"href":509},[660],{"href":512},[662],{"count":384,"href":663},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F11207\u002Frevisions",[665],{"href":666},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fmedia?parent=11207",[668],{"taxonomy":525,"embeddable":491,"href":669},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories?post=11207",[671],{"name":529,"href":530,"templated":491},{"wp:term":673},[674],[675],{"id":635,"link":676,"name":677,"slug":678,"taxonomy":525,"acf":679,"_links":680},"https:\u002F\u002Fcms2.iacbox.com\u002Fcategory\u002Fsales\u002F","Sales","sales",[],{"self":681,"collection":686,"about":688,"wp:post_type":690,"curies":693},[682],{"href":683,"targetHints":684},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories\u002F17",{"allow":685},[506],[687],{"href":547},[689],{"href":550},[691],{"href":692},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog?categories=17",[694],{"name":529,"href":530,"templated":491},{"id":696,"date":697,"date_gmt":697,"guid":698,"modified":700,"modified_gmt":700,"slug":701,"status":467,"type":468,"link":699,"title":702,"content":704,"excerpt":705,"featured_media":384,"template":11,"meta":706,"categories":707,"class_list":708,"blocks":710,"acf":715,"wpml_current_locale":492,"wpml_translations":716,"_links":720,"_embedded":745},8682,"2026-08-21T15:36:04",{"rendered":699},"https:\u002F\u002Fcms2.iacbox.com\u002Fblog\u002Feu-cra-cyber-resilience-act-part-2\u002F","2026-09-30T13:58:37","eu-cra-cyber-resilience-act-part-2",{"rendered":703},"EU CRA – Cyber Resilience Act – Part 2",{"rendered":11,"protected":472},{"rendered":11,"protected":472},{"_acf_changed":472,"footnotes":11},[635],[709,468,479,480,481,638],"post-8682",[711],{"name":485,"id":712,"fields":713},"acf\u002Fwysiwyg_6af5d85accee5",{"variant":488,"border":472,"wysiwyg":714},"\u003Ch2>EU CRA Pflichten ab 11. September\u003C\u002Fh2>\n\u003Cp>Der CRA bringt bereits ab \u003Cstrong>11. September 2026 \u003C\u002Fstrong>eine Meldepflicht mit sich, welche wir hier beleuchten möchten.\u003C\u002Fp>\n\u003Ch3>Was muss gemeldet werden?\u003C\u002Fh3>\n\u003Cp>&#8211; aktiv ausgenutzte Schwachstellen\u003C\u002Fp>\n\u003Cp>&#8211; oder schwere Sicherheitsvorfälle mit Auswirkungen auf die Produktsicherheit\u003C\u002Fp>\n\u003Cp>müssen der \u003Cstrong>ENISA\u003C\u002Fstrong> über die Single Reporting Plattform (SRP) gemeldet werden, welche dann auch automatisch an das nationale CSIRT weiterleitet werden &#8211; in Österreich das \u003Cstrong>CERT.at\u003C\u002Fstrong>.\u003C\u002Fp>\n\u003Ch3>Fristen\u003C\u002Fh3>\n\u003Cp>Innerhalb von 24h: Frühwarnung nach Erkenntniserlangung der Schwachstelle\u003C\u002Fp>\n\u003Cp>&#8211; Innerhalb von 72h: Detailliertere Meldung über Art und Umfang der Schwachstelle inkl. einer Erstbewertung und möglichen Minderungsmaßnahmen\u003Cbr \u002F>\n&#8211; 14 Tagen nach der Verfügbarkeit einer Fehlerbehebung oder Minderungsmaßnahme muss ein Abschlussbericht erfolgen.\u003Cbr \u002F>\n&#8211; Bei schweren Sicherheitsvorfällen muss innerhalb eines Monats eine ausführliche Meldung gemacht werden.\u003Cbr \u002F>\n&#8211; Nutzerinformationspflicht: Betroffene Nutzer müssen umgehend informiert werden.\u003C\u002Fp>\n\u003Ch3>Nutzer Informationspflicht\u003C\u002Fh3>\n\u003Cp>Auf unserer Homepage veröffentlichen wir schon seit 2024 regelmäßig \u003Cstrong>Security Advisories\u003C\u002Fstrong>, welche die aufgetretenen und behobenen Schwachstellen auflisten.\u003C\u002Fp>\n\u003Cp>&#8211; \u003Ca href=\"https:\u002F\u002Fwww.iacbox.com\u002Fwissen\u002Fsecurity-advisories\u002F\">https:\u002F\u002Fwww.iacbox.com\u002Fwissen\u002Fsecurity-advisories\u002F\u003C\u002Fa>\u003C\u002Fp>\n\u003Chr \u002F>\n\u003Ch3>Schwachstellen bei uns melden\u003C\u002Fh3>\n\u003Cp>Zusätzlich zu der verpflichtenden Meldung von Sicherheitslücken\u002FVorfällen, haben wir jetzt bei uns offiziell ein \u003Cstrong>PSIRT\u003C\u002Fstrong> (Product Security Incident Response Team) benannt, welches sich um das Schwachstellenmanagement kümmert.\u003C\u002Fp>\n\u003Cp>Unser Security Team können Sie jederzeit erreichen über \u003Ca href=\"mailto:security@iacbox.com\">security@iacbox.com\u003C\u002Fa>. Bei schwerwiegenden Sicherheitsvorfällen oder Schwachstellen bitten wir Sie PGP Verschlüsselung zu verwenden.\u003C\u002Fp>\n\u003Cp>&#8211; Unsere Homepage stellt jetzt auch eine security.txt bereit: \u003Ca href=\"https:\u002F\u002Fwww.iacbox.com\u002F.well-known\u002Fsecurity.txt\">https:\u002F\u002Fwww.iacbox.com\u002F.well-known\u002Fsecurity.txt\u003C\u002Fa>\u003Cbr \u002F>\n&#8211; PGP Key: \u003Ca href=\"https:\u002F\u002Fwww.iacbox.com\u002F.well-known\u002Fsecurity-pub.asc\">https:\u002F\u002Fwww.iacbox.com\u002F.well-known\u002Fsecurity-pub.asc\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch3>Vulnerability Disclosure Policy\u003C\u002Fh3>\n\u003Cp>Wir haben eine Vulnerability Disclosure Policy (VDP) veröffentlicht, welche unseren gewünschten \u003Cstrong>Coordinated Vulnerability Disclosure (CVD) \u003C\u002Fstrong>Prozess beschreibt. Dies soll uns die Möglichkeit geben, Schwachstellen zu beheben, bevor sie veröffentlicht werden und andererseits auch eine Zeitlinie festlegen, innerhalb deren wir reagieren werden.\u003C\u002Fp>\n\u003Cp>&#8211; \u003Ca href=\"https:\u002F\u002Fwww.iacbox.com\u002Fiacbox-vdp.txt\">https:\u002F\u002Fwww.iacbox.com\u002Fiacbox-vdp.txt\u003C\u002Fa>\u003C\u002Fp>\n\u003Ch3>Schwachstellenmanagement\u003C\u002Fh3>\n\u003Cp>Das IACBOX Entwickler-Team verwaltet schon seit Jahren Schwachstellen die vor allem in den Drittabhängigkeiten unseres Produkts auftreten. Im Zuge der CRA Konformität haben wir diesen Prozess nochmals erweitert und formalisiert.\u003Cbr \u002F>\nWir produzieren \u003Cstrong>SBOMs (Software Bill of Materials)\u003C\u002Fstrong> für unsere Software-Produkte, um Schwachstellen in unserer Supply-Chain schnell und effizient zu identifizieren. Die SBOM-Pflicht kommt zwar erst mit 2027, aber um das Schwachstellenmanagement überhaupt zu gewährleisten, ist das schon seit längerem fester Bestandteil unserer Softwareentwicklung.\u003C\u002Fp>\n\u003Ch3>Kontakt\u003C\u002Fh3>\n\u003Cp>Bleiben Sie sicher und aktuell mit IACBOX Software Maintenance! Sollten Sie weiterführende Informationen benötigen, kontaktieren Sie uns bitte.\u003C\u002Fp>\n",{"quicklinks":491,"meta_override":472},{"en_US":717},{"locale":495,"id":718,"slug":701,"post_title":703,"href":719},10475,"https:\u002F\u002Fcms2.iacbox.com\u002Fen\u002Fblog\u002Feu-cra-cyber-resilience-act-part-2\u002F",{"self":721,"collection":726,"about":728,"version-history":730,"predecessor-version":733,"wp:attachment":737,"wp:term":740,"curies":743},[722],{"href":723,"targetHints":724},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8682",{"allow":725},[506],[727],{"href":509},[729],{"href":512},[731],{"count":452,"href":732},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8682\u002Frevisions",[734],{"id":735,"href":736},9133,"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fblog\u002F8682\u002Frevisions\u002F9133",[738],{"href":739},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fmedia?parent=8682",[741],{"taxonomy":525,"embeddable":491,"href":742},"https:\u002F\u002Fcms2.iacbox.com\u002Fwp-json\u002Fwp\u002Fv2\u002Fcategories?post=8682",[744],{"name":529,"href":530,"templated":491},{"wp:term":746},[747],[748],{"id":635,"link":676,"name":677,"slug":678,"taxonomy":525,"acf":749,"_links":750},[],{"self":751,"collection":755,"about":757,"wp:post_type":759,"curies":761},[752],{"href":683,"targetHints":753},{"allow":754},[506],[756],{"href":547},[758],{"href":550},[760],{"href":692},[762],{"name":529,"href":530,"templated":491},1794496630569]