Ab 11. September 2026 starten CRA-Meldepflichten für aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle. Für Website-Stacks zählt jetzt Prozessklarheit.