Cyber Resilience Act: producenci muszą zgłaszać luki od 11 września

Pełny tekst

Od 11 września 2026 roku zaczyna obowiązywać kolejny ważny element unijnego Cyber Resilience Act. Producenci produktów z elementami cyfrowymi muszą zgłaszać aktywnie wykorzystywane podatności oraz poważne incydenty bezpieczeństwa. W tym celu uruchomiona została specjalna unijna platforma.

Producent nie może już przemilczeć groźnej podatności

Cyber Resilience Act , czyli unijny akt o cyberodporności , obejmuje szeroką grupę produktów zawierających elementy cyfrowe . Chodzi zarówno o oprogramowanie, jak i urządzenia oraz ich cyfrowe komponenty. Regulacja ma uporządkować kwestie bezpieczeństwa takich produktów i wymusić na producentach sprawniejsze reagowanie na odkrywane problemy .

Od 11 września szczególne znaczenie ma art. 14 CRA. Producent, który dowie się o aktywnie wykorzystywanej podatności w swoim produkcie, musi ją zgłosić . To samo dotyczy poważnego incydentu mającego wpływ na bezpieczeństwo produktu. Za taki incydent uznawane jest między innymi zdarzenie mogące zagrozić dostępności, autentyczności, integralności lub poufności ważnych danych albo funkcji .