Za proizvajalce digitalnih izdelkov se 11. septembra začenja pomembna nova obveznost. Akt o kibernetski odpornosti bo zahteval hitro poročanje o aktivno izrabljenih ranljivostih in resnih incidentih, ki ogrožajo varnost njihovih izdelkov. Glavne zahteve uredbe bodo sicer začele veljati šele konec leta 2027.
Evropska unija zaostruje pravila na področju kibernetske varnosti. Akt o kibernetski odpornosti (CRA) določa enoten okvir za varnost strojnih in programskih izdelkov z digitalnimi elementi, od 11. septembra 2026 pa se začnejo uporabljati prve konkretne obveznosti za njihove proizvajalce.
Najpomembnejša novost je obvezno poročanje o aktivno izrabljenih ranljivostih in resnih incidentih, ki vplivajo na varnost izdelkov. Proizvajalci bodo morali zgodnje opozorilo poslati v 24 urah, prijavo pa v 72 urah. Predvideno je tudi končno poročilo, pri katerem se rok razlikuje glede na vrsto dogodka.
Poročanje prek ene evropske platforme
Poročanje bo potekalo prek enotne platforme Single Reporting Platform (SRP), ki jo je vzpostavila Agencija Evropske unije za kibernetsko varnost (ENISA). Od 11. septembra jo bodo za izpolnjevanje teh obveznosti uporabljali proizvajalci in skupine CSIRT, platforma pa bo omogočala tudi prostovoljno prijavo incidentov.
CRA sicer proizvajalcem nalaga precej širše obveznosti. Med drugim bodo morali ocenjevati kibernetska tveganja, izpolnjevati bistvene varnostne zahteve, obravnavati ranljivosti, pripravljati tehnično dokumentacijo in določiti obdobje podpore za svoje izdelke.
Ključni datum pa ostaja 11. december 2027, ko se začnejo uporabljati glavne določbe uredbe. Proizvajalci bodo morali takrat zagotavljati skladnost izdelkov z novimi zahtevami in pred njihovim dajanjem na trg izvesti ustrezen postopek ugotavljanja skladnosti.
Akt je začel veljati decembra 2024, Evropska komisija pa je julija letos objavila dodatne smernice za njegovo izvajanje. Za podjetja to pomeni, da časa za prilagoditev procesov ni več veliko, zlasti na področju upravljanja ranljivosti, odzivanja na incidente in poročanja.
