Benachrichtigungseinstellungen

Resilic verschickt Benachrichtigungen je Nutzer, je Kategorie. Jedes Teammitglied verwaltet die eigenen Einstellungen auf der Einstellungsseite; Mails gehen immer an Ihre Konto-E-Mail-Adresse (eine abweichende Adresse je Kategorie gibt es nicht).

Die Glocke in der App

Neben E-Mails führt die Glocke in der Kopfleiste einen In-App-Posteingang. Sie zeigt einen echten Ungelesen-Zähler (nie einen dekorativen Punkt); das Panel listet die neuesten Alarme mit „Alle als gelesen markieren” und Klick-Navigation zum passenden Bildschirm. Der Posteingang ist teamweit geteilt — Compliance-Alarme sind Teamarbeit; markiert ein Teammitglied sie als gelesen, gilt das für alle, wie bei einem gemeinsamen PSIRT-Postfach. Die Glocke ist immer aktiv und unabhängig von Ihren persönlichen E-Mail-Einstellungen unten.

Zwei Dinge erreichen die Glocke ohne E-Mail-Gegenstück: Artikel-14-Fristen-Hinweise landen dort genau einmal je nahender oder verpasster Stufe (zusätzlich zu den Erinnerungs-E-Mails unten, falls abonniert), und eine eingegangene Lieferanten-SBOM — ein Upload gegen eine offene Anfrage — erzeugt eine Glocken-Benachrichtigung mit Link zum Lieferanten-Bildschirm, denn der Upload selbst erfolgt anonym über den Freigabe-Link.

Die Kategorien

• Warnungen zu aktiv ausgenutzten Schwachstellen — neue aktiv ausgenutzte (CISA-KEV-)Schwachstellen treffen ausgelieferte Produkte. Eine E-Mail je Sync-Lauf mit allen neuen Treffern — eine nachgereichte SBOM voller alter Firmware wird EINE laute Warnung, nie eine Posteingangs-Lawine. Das ist ein Kenntnis-Auslöser nach CRA Artikel 14, den Sie bewerten — keine rechtliche Feststellung, dass eine Meldepflicht besteht. Siehe Korrelation & Triage.
• Erinnerungen an Meldefristen nach Artikel 14 — Erinnerungen, wenn eine Meldefrist eines offenen meldepflichtigen Ereignisses näher rückt (die 24h-Frühwarnung, die 72h-Meldung oder ein Abschlussbericht, dessen Uhr läuft). Siehe Berichte & Fristen.
• Erinnerungen an Lieferanten-Requalifizierung — die Requalifizierung eines Lieferanten wird fällig, mit 30 Tagen Vorlauf. Siehe Lieferanten & Qualifizierung.
• Überprüfung der Risikobeurteilung nötig — neue Evidenz (ein aktiv ausgenutzter Treffer, eine neue SBOM oder eine neue Installation) hat eine freigegebene Risikobeurteilung zur Überprüfung markiert.
• Neue Schwachstellen-Treffer (Digest) — die geplante Korrelation hat neue Treffer auf Ihrer Flotte gefunden, die nicht als aktiv ausgenutzt bekannt sind. Ein Digest je Sync-Lauf (nie eine E-Mail je CVE) mit den wichtigsten Treffern nach Schweregrad und einem Link zur Triage-Liste. Ein Hinweis für Flottenverantwortliche — kein Artikel-14-Auslöser. Siehe Korrelation & Triage.
• CSAF-Hosting-Domain abgewichen — die DNS einer verifizierten CSAF-Hosting-Domain zeigt nicht mehr auf uns, sodass die Veröffentlichung pausiert, bis Sie den CNAME korrigieren und erneut verifizieren. Eine Sicherheits-/Ops-Warnung. Siehe CSAF-Hosting.
• Offenlegungsstelle nicht erreichbar — eine freigegebene CVD-Richtlinie ist unter ihrer veröffentlichten URL nicht mehr erreichbar, sodass Forschende, die Ihrer security.txt folgen, sie nicht lesen können. Ein Ops-Anstoß, die öffentliche Stelle zu reparieren. Dasselbe Abonnement trägt die beiden Ablauf-Erinnerungen: die an Ihrer Unternehmensdomain selbst gehostete security.txt läuft bald ab, oder ein importierter Advisory-Signaturschlüssel läuft innerhalb von 30 Tagen ab.
• CRA-Klassifizierung erneut prüfen — die CRA-Produktkategorielisten (Anhang III/IV) haben sich geändert, sodass eine oder mehrere Ihrer unterschriebenen Produktklassifizierungen erneut geprüft werden müssen. Der unterschriebene Nachweis bleibt bestehen, bis Sie ihn erneut prüfen und neu unterschreiben.
• End-of-Life-Risiko einer Komponente — eine Komponente in einem Produkt erreicht das End-of-Life vor dem zugesagten Unterstützungszeitraum, sodass das Produkt Support über die Lebensdauer eines Bauteils hinaus zusagt. Ein Hinweis zur Bereitschaft, keine Sperre. Siehe SBOMs & Komponenten.
• Unterstützungszeitraum erneut prüfen — eine unterschriebene Festlegung des Unterstützungszeitraums muss erneut geprüft werden, weil sich eine Grundlage geändert hat: ein neuer ausgenutzter Treffer, ein früheres Komponenten-End-of-Life oder eine überarbeitete SBOM. Der unterschriebene Nachweis bleibt erhalten, bis Sie ihn erneut prüfen und neu unterschreiben. Siehe Produkte & Unterstützungszeitraum.
• Ausstehende Richtlinien-Bestätigungen — Mitarbeitende haben Bestätigungslinks zur KI-Nutzungsrichtlinie erhalten, aber noch nicht bestätigt. Eine wöchentliche Erinnerung an die Compliance-Verantwortlichen zum Nachfassen; die Abdeckungsansicht zeigt genau, wer. Siehe KI-Kompetenz.
• Ausstehende Schulungen — Mitarbeitende haben Schulungslinks zur KI-Kompetenz erhalten, aber noch nicht abgeschlossen. Eine wöchentliche Erinnerung an die Compliance-Verantwortlichen zum Nachfassen; die Schulungsmatrix zeigt genau, wer. Siehe KI-Kompetenz.
• Edge-Scanner: Abweichung vom Referenzstand — ein Resilic-Edge-Scanner hat einen Zyklus gemeldet, der vom bestätigten Referenzstand abweicht: ein Gerät ist hinzugekommen, verschwunden oder hat sich geändert (Firmware, Adresse, Bezeichnung). Eine Benachrichtigung je Zyklus mit neuen Befunden; prüfen und bestätigen unter Einstellungen → Edge-Scanner → Abweichungen. Sind am Scanner verantwortliche Personen hinterlegt, geht die E-Mail nur an diese; die Kategorie ist der Fallback. Offene Befunde werden nach 3 Tagen täglich erinnert. Siehe Edge-Scanner.
• Single Sign-On: Zertifikat läuft ab — das Signaturzertifikat Ihres SAML-Identitätsanbieters läuft innerhalb von 30 Tagen ab oder ist bereits abgelaufen. Danach schlägt jede SSO-Anmeldung fehl, bis Sie die erneuerten Metadaten in Resilic einreichen. Eine E-Mail je Zertifikat; nach der Erneuerung wird die Erinnerung für das nächste Zertifikat neu scharfgestellt. Siehe Single Sign-On.

Wie Abonnements sich verhalten

• Standard ist an. Ein neues Mitglied ist für jede Kategorie abonniert, bis es eine abschaltet; gespeichert werden nur Ihre Abweichungen vom Standard.
• Das Abschalten einer Kategorie stoppt die E-Mails für Sie — Teammitglieder behalten ihre eigenen Einstellungen, und das zugrunde liegende Ereignis wird in Resilic in jedem Fall erfasst. Das Abbestellen einer E-Mail verbirgt nie etwas im Produkt.
• Nur aktive Mitglieder erhalten Mails. Eingeladene oder gesperrte Mitglieder nie.

Der Resilic-Newsletter

Unter den Kategorien steht ein eigener Schalter: Resilic-Newsletter. Das ist keine Benachrichtigung aus Ihrem Konto, sondern unsere öffentliche Liste mit gelegentlichen CRA-Updates für Maschinenbauer – dieselbe, die Sie auch unter jedem Blogartikel auf resilic.ai abonnieren können. Drei Dinge unterscheiden ihn von den Kategorien oben:

• Double-Opt-in. Wer den Schalter setzt, bekommt eine E-Mail mit einem Bestätigungslink. Erst der Klick darauf trägt die Adresse in die Liste ein. Solange zeigt der Schalter „Bestätigung ausstehend“. Das gilt auch, wenn Sie das Häkchen bereits bei der Registrierung Ihrer Organisation gesetzt haben.

• Abmelden wirkt sofort. Der Schalter speichert ohne eigenen Speichern-Knopf. Jede Newsletter-E-Mail trägt außerdem einen Abmeldelink, der ohne Anmeldung funktioniert.

• Adresse ist die Konto-E-Mail-Adresse, in der Sprache, die Sie beim Abonnieren eingestellt hatten. Die Ausgaben kommen von [email protected]; Antworten darauf erreichen uns.

• Öffnungen und Klicks auswerten ist ein zweites, eigenes Kästchen. Nur mit diesem Häkchen enthält Ihre Ausgabe ein Zählpixel und Weiterleitungslinks; ohne Häkchen kommt dieselbe Ausgabe ohne beides. Die Entscheidung ändern Sie hier oder über den Link „Einstellungen“ in jeder Ausgabe. Was dabei gespeichert wird und wie lange, steht in der Datenschutzerklärung, Abschnitt 5.

Der Newsletter ist nie vorausgewählt: weder bei der Registrierung noch hier. Dasselbe gilt für die Auswertung.

Einstellungen ändern

Öffnen Sie Einstellungen → Benachrichtigungseinstellungen, schalten Sie die gewünschten Kategorien um und speichern Sie. Neben jeder Kategorie steht eine kurze Beschreibung, damit klar ist, was Sie abschalten, bevor Sie es tun.

Eine Einordnung, weil sie zählt: Benachrichtigungs-E-Mails sind Komfort über den Workflows, nicht die Workflows selbst. Insbesondere startet eine E-Mail zu einem aktiv ausgenutzten Treffer nicht die Artikel-14-Uhr — das tut nur ein Mensch, der ein meldepflichtiges Ereignis anlegt und den Kenntniszeitpunkt bestätigt — und eine verpasste Fristerinnerung verschiebt keine Frist. Verstehen Sie die E-Mails als Anstöße zu den Bildschirmen, auf denen die dokumentierten, menschlich unterschriebenen Entscheidungen fallen.