ES produktų saugumo reglamentas
Kibernetinio atsparumo aktas: reikalavimai jūsų produktams
Kibernetinio atsparumo aktas (CRA) yra ES teisės aktas, taikomas prijungiamai aparatinei ir programinei įrangai: nuo išmaniųjų įrenginių iki programėlių. Kad produktus būtų galima parduoti ES, jie turi atitikti akto saugumo reikalavimus.
- Rūšis
- ES produktų saugumo reglamentas
- Pareiga pranešti taikoma nuo
- 2026 m. rugsėjo 11 d.
- Pagrindinės pareigos nuo
- 2027 m. gruodžio 11 d.
- Kam taikomas
- Gamintojams, importuotojams ir platintojams
Kam taikoma
Produktų su skaitmeniniais elementais tiekėjai
- Gamintojai, parduodantys prijungiamą aparatinę ar programinę įrangą ES, nepriklausomai nuo to, kur yra įsikūrę.
- Importuotojai, įvežantys šiuos produktus į ES.
- Platintojai, parduodantys šiuos produktus ES pirkėjams.
CRA netaikomas medicinos priemonėms pagal Reglamentą (ES) 2017/745 ir in vitro diagnostikos medicinos priemonėms pagal Reglamentą (ES) 2017/746. Šios išimtys nustatytos CRA 2 straipsnio 2 dalies a ir b punktuose. CRA netaikomas ir motorinėms transporto priemonėms bei jų dalims pagal ES tipo patvirtinimo taisykles, taip pat sertifikuotiems civilinės aviacijos produktams. Jis netaikomas ir laivų įrenginiams bei produktams, pagamintiems tik gynybos ar nacionalinio saugumo tikslais. Kiekviena išimtis taikoma produktui, o ne visai įmonei. Nekomercinei atvirojo kodo programinei įrangai CRA netaikomas.
Gaukite pirminį vertinimą, ar produktui taikomas CRA, kokiai kategorijai jis priskiriamas ir kokios atitikties vertinimo procedūros gali reikėti.
Atlikite nemokamą CRA vertinimąSvarbios datos
CRA pranešimų ir produktų reikalavimų terminai
2024 m. gruodžio 10 d.
Įsigaliojo Kibernetinio atsparumo aktas.
2026 m. rugsėjo 11 d.
Pradėta taikyti pareiga pranešti.
2027 m. gruodžio 11 d.
Pradedamos taikyti pagrindinės produktų saugumo pareigos.
Ko reikalaujama iš jūsų
Saugumas kuriant ir prižiūrint produktą
-
Įvertinkite kiekvieno produkto rizikas
Prieš parinkdami saugumo priemones apibrėžkite produktą, jo paskirtį ir saugumo rizikas.
-
Kurkite ir testuokite saugiai
Įtraukite saugumo reikalavimus į projektavimą, programavimą, testavimą ir sprendimus dėl produkto išleidimo.
-
Stebėkite programinės įrangos komponentus
Tvarkykite programinės įrangos komponentų sąrašą ir tikrinkite, kaip jų saugumo spragos veikia jūsų produktą.
-
Šalinkite spragas ir teikite pranešimus
Numatykite, kaip priimsite pranešimus apie pažeidžiamumus ir šalinsite spragas. Gamintojai per bendrąją ES pranešimų teikimo platformą turi pranešti apie aktyviai išnaudojamus pažeidžiamumus ir didelius incidentus, darančius poveikį produkto saugumui.
-
Planuokite atnaujinimus ir atitikties vertinimą
Apibrėžkite produkto palaikymą, parenkite saugumo atnaujinimus ir saugokite dokumentus, reikalingus parodyti, kad produktas atitinka reikalavimus.
Kaip padedame
Pasirūpinkime produkto saugumu ir pasirengimu CRA
Nustatome taikomus reikalavimus ir koordinuojame pasirengimą su produkto komanda. Padedame pašalinti saugumo trūkumus, įdiegti pažeidžiamumų valdymą ir parengti techninius dokumentus bei testus taikomam atitikties vertinimui.
Dažniausi klausimai
Dažniausi klausimai
Susiję teisės aktai ir standartai
- IEC 62443
Pramonės sistemų saugumo standartai skirti įmonėms, kurios šias sistemas eksploatuoja, kuria ir tiekia. Pramoninės įrangos gamintojai gali remtis šiuo darbu ruošdamiesi CRA.
- NIS2
NIS2 direktyva nustato ES kibernetinio saugumo reikalavimus ypatingos svarbos sektorių organizacijoms. CRA taikomas jūsų parduodamiems produktams; NIS2 taikoma tam, kaip jūsų įmonė saugo savo sistemas.
Nemokama 30 min. konsultacija
Suplanuokime produktų pasirengimą CRA
Per nemokamą 30 minučių konsultaciją aptarkite pareigą pranešti ir produktų parengimą. Pasiruoškite savo produktų sąrašą.
