От 11 септември 2026 г. производителите трябва да докладват за всички активно използвани уязвимости и сериозни инциденти , които оказват влияние върху сигурността на техните продукти. Те трябва да подадат ранно предупреждение в рамките на 24 часа , последвано от пълно уведомление в рамките на 72 часа. Окончателен доклад трябва да бъде подаден не по-късно от 14 дни, след като е налична коригираща или смекчаваща мярка за активно използвана уязвимост, и в рамките на 1 месец за сериозен инцидент.
На практика това означава, че потребителите могат да разчитат на по-бързи известия и по-силна защита за свързаните си устройства, като например системи за заключване на врати, което ще осигури безопасността на дома им в случай на кибератака.
Задълженията за докладване се отнасят за всички продукти с цифрови елементи, предлагани в ЕС , включително тези, които вече са на пазара. Производителите ще подават своите уведомления чрез Единната платформа за докладване на CRA, създадена и поддържана от Агенцията на Европейския съюз за киберсигурност .
Комисията публикува практически насоки , които да помогнат на производителите, разработчиците и предприятията да изпълнят задълженията си. Националните органи за надзор на пазара ще осигурят прилагането на правилата.
Законът за киберустойчивост се основава на стратегията на ЕС за киберсигурност и стратегията на ЕС за съюз на сигурност . Той има за цел да засили подхода на ЕС към киберсигурността . Новите правила изискват продуктите с цифрови елементи да бъдат проектирани , актуализирани и поддържани така, че да защитават потребителите от рискове за сигурността . Маркировката „CE“ ще им помогне да идентифицират продукти, които отговарят на изискванията на CRA.
Основните задължения, въведени със закона, ще се прилагат от 11 декември 2027 г., докато задълженията за докладване се прилагат от 11 септември 2026 г.
За повече информация
