Wchodzą w życie obowiązki zgłaszania z unijnego aktu o cyberodporności

Producenci produktów z elementami cyfrowymi (sprzęt i oprogramowanie, od routerów do aplikacji smart home) muszą obecnie zgłaszać aktywnie wykorzystywane podatności i poważne incydenty bezpieczeństwa za pośrednictwem prowadzonej przez ENISA Jednolitej Platformy Zgłoszeń: wczesne ostrzeżenie w ciągu 24 godzin, pełne zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu odpowiednio 14 dni lub jednego miesiąca. Obowiązek obejmuje również produkty wprowadzone na rynek przed pełnym wejściem w życie CRA w grudniu 2027 roku.

Termin wynika z art. 71 rozporządzenia (UE) 2024/2847 (akt o cyberodporności), które wszedło w życie 10 grudnia 2024 roku: obowiązki zgłaszania z art. 14 obowiązują od 11 września 2026 roku, przepisy o jednostkach oceny zgodności od czerwca 2026 roku, a pełne wymogi dotyczące produktów od 11 grudnia 2027 roku. Tego samego dnia ENISA uruchomiła Jednolitą Platformę Zgłoszeń; stamtąd zgłoszenia są przekazywane do właściwych krajowych CSIRT (Crowell & Moring, Freshfields, 11 września 2026 roku).