Obligațiile de raportare din Regulamentul UE privind reziliența cibernetică încep să se aplice

Producătorii de produse cu elemente digitale (hardware și software, de la routere la aplicații pentru casa inteligentă) trebuie acum să raporteze vulnerabilitățile exploatate activ și incidentele grave de securitate prin intermediul Platformei unice de raportare administrate de ENISA: o avertizare timpurie în 24 de ore, o notificare completă în 72 de ore și un raport final în 14 zile, respectiv într-o lună. Obligația vizează și produsele introduse pe piață înainte ca CRA să devină pe deplin aplicabil, în decembrie 2027.

Data decurge din art. 71 din Regulamentul (UE) 2024/2847 (Cyber Resilience Act), care a intrat în vigoare la 10 decembrie 2024: obligațiile de raportare de la art. 14 se aplică de la 11 septembrie 2026, normele privind organismele de evaluare a conformității din iunie 2026, iar cerințele complete privind produsele de la 11 decembrie 2027. ENISA a lansat Platforma unică de raportare în aceeași zi; notificările sunt direcționate de aici către CSIRT-urile naționale competente (Crowell & Moring, Freshfields, 11 septembrie 2026).