Από σήμερα, 11 Σεπτεμβρίου 2026, τίθενται σε εφαρμογή σε όλη την Ευρωπαϊκή Ένωση οι υποχρεώσεις αναφοράς που προβλέπει ο Κανονισμός για την Κυβερνοανθεκτικότητα (Cyber Resilience Act – CRA).
Σύμφωνα με το Άρθρο 14 του Κανονισμού (ΕΕ) 2024/2847, οι κατασκευαστές προϊόντων με ψηφιακά στοιχεία πρέπει πλέον να αναφέρουν:
- ευπάθειες που αποτελούν αντικείμενο ενεργού εκμετάλλευσης και επηρεάζουν τα προϊόντα τους· και
- σοβαρά περιστατικά που επηρεάζουν την ασφάλεια των προϊόντων τους.
Οι αναφορές υποβάλλονται μέσω της Ενιαίας Πλατφόρμας Αναφοράς του CRA (CRA Single Reporting Platform), την οποία διαχειρίζεται ο ENISA.
Ένα σημαντικό στάδιο στην εφαρμογή του CRA
Η έναρξη εφαρμογής των υποχρεώσεων αναφοράς αποτελεί ένα ακόμη σημαντικό βήμα στην εφαρμογή του CRA.
Ο Κανονισμός CRA θέτει κοινές απαιτήσεις κυβερνοασφάλειας για προϊόντα με ψηφιακά στοιχεία που διατίθενται στην αγορά της Ευρωπαϊκής Ένωσης. Στόχος είναι τα προϊόντα υλισμικού και λογισμικού να σχεδιάζονται, να αναπτύσσονται και να συντηρούνται με επαρκές επίπεδο κυβερνοασφάλειας σε όλη τη διάρκεια ζωής τους.
Ο Κανονισμός θα τεθεί σε πλήρη εφαρμογή στις 11 Δεκεμβρίου 2027, ωστόσο ορισμένες υποχρεώσεις εφαρμόζονται νωρίτερα. Οι διατάξεις που αφορούν την κοινοποίηση των οργανισμών αξιολόγησης της συμμόρφωσης εφαρμόζονται από τις 11 Ιουνίου 2026, ενώ οι υποχρεώσεις αναφοράς εφαρμόζονται από σήμερα, 11 Σεπτεμβρίου 2026.
Οι κατασκευαστές και τα άλλα ενδιαφερόμενα μέρη καλούνται να ενημερωθούν για τις σχετικές απαιτήσεις και να διασφαλίσουν ότι διαθέτουν τις κατάλληλες διαδικασίες για την έγκαιρη αναγνώριση, αξιολόγηση και αναφορά ευπαθειών και σοβαρών περιστατικών.
Για περισσότερες πληροφορίες σχετικά με την Ενιαία Πλατφόρμα Αναφοράς του CRA, πατήστε εδώ.