Assigned Representative
Auf der Meldeplattform meldet nicht ein Unternehmen, sondern eine Person mit persönlichem Konto. Diese Rolle heißt Assigned Representative. Sie hat nichts mit dem Bevollmächtigten nach Artikel 18 zu tun und überträgt keine Verantwortung.
Assigned Representative (AR) ist die Kontorolle auf der Single Reporting Platform der ENISA, mit der eine natürliche Person für einen Hersteller Meldungen einreicht und aktualisiert. Je Hersteller gibt es einen Primary AR und bis zu 20 Secondary ARs.
Definition in der Verordnung
Der Begriff wird in der Verordnung nicht eigens definiert. Er stammt aus dem Glossar und dem Benutzerhandbuch der ENISA zur Meldeplattform. Der Assigned Representative ist eine technische Rolle ohne Rechtsfunktion; verantwortlich für die Meldung bleibt der Hersteller nach Artikel 14 der Verordnung (EU) 2024/2847. Er ist insbesondere nicht der Bevollmächtigte nach Artikel 18, den ein Hersteller aus einem Drittland schriftlich beauftragt.
Was das für Hersteller bedeutet
Der Primary AR registriert sich selbst, wählt das koordinierende CSIRT, trägt den Herstellernamen ein und wird vom CSIRT verifiziert. Die Verifizierung blockiert das Melden nicht: Bis zu 20 Meldungen sind vorher möglich. Erst nach der Verifizierung kann der Primary AR Secondary ARs per E-Mail einladen; die Einladung verfällt nach sieben Tagen. Secondary ARs reichen Meldungen ein und aktualisieren sie, haben aber keine Verwaltungsrechte. Alle ARs eines Herstellers sehen alle Meldungen, nur Entwürfe sind an das eigene Konto gebunden. Konten sind persönlich und dürfen nicht geteilt werden; Urlaub und Krankheit fängt deshalb nur ein zweiter AR ab. Scheidet der Primary AR aus, muss ein Secondary AR die Rolle beanspruchen, was das CSIRT genehmigt. Ein externer Dienstleister kann technisch AR sein, die Plattform prüft keine Vollmacht; die Verantwortung bleibt beim Hersteller.