EU-Login
Bevor jemand auf der Meldeplattform der ENISA überhaupt ein Formular sieht, braucht er ein EU-Login-Konto mit zweitem Faktor. Das Konto ist persönlich, lässt sich vorab anlegen und sollte für mindestens zwei Personen im Unternehmen existieren.
EU-Login ist der zentrale Authentifizierungsdienst der Institutionen der Europäischen Union. Für die Single Reporting Platform ist ein persönliches EU-Login-Konto mit aktivierter Multi-Faktor-Authentifizierung Voraussetzung.
Definition in der Verordnung
Der Begriff wird in der Verordnung nicht eigens definiert. Die Verordnung (EU) 2024/2847 regelt in Artikel 16 nur, dass die ENISA die Meldeplattform einrichtet und betreibt. Welche Anmeldung die Plattform verlangt, legt die ENISA fest: Nach ihren FAQ zur Plattform ist ein EU-Login-Konto mit Multi-Faktor-Authentifizierung Pflicht. Das Konto kann vorab unter ecas.ec.europa.eu angelegt werden. Als zweiten Faktor nennt die ENISA Multi-Faktor-Verfahren; ein Praxisbericht aus Belgien nennt auch Passkeys, die FAQ der ENISA erwähnen sie nicht ausdrücklich.
Was das für Hersteller bedeutet
EU-Login-Konten sind persönlich; Vorname, Nachname und E-Mail-Adresse werden bei der Registrierung auf der Plattform aus dem Konto übernommen und sind dort nicht änderbar. Ein gemeinsames Funktionskonto, das sich mehrere Kollegen teilen, ist deshalb nicht vorgesehen. Für die Vertretung bei Urlaub und Krankheit braucht jede meldende Person ein eigenes Konto und eine eigene Rolle als Assigned Representative. Sinnvoll ist, heute für mindestens zwei Personen ein Konto anzulegen, den zweiten Faktor einzurichten und die Anmeldung einmal zu testen, damit die 24-Stunden-Frist im Ernstfall nicht an einer vergessenen Authentifizierungs-App scheitert.