AppiSToS

Ψηφιακά προϊόντα: από τον Σεπτέμβριο οι υποχρεωτικές αναφορές κυβερνοασφάλειας

Οι κατασκευαστές αναφέρουν ενεργά εκμεταλλευόμενες ευπάθειες και σοβαρά περιστατικά ασφάλειας.

Από τις 11 Σεπτεμβρίου 2026 εφαρμόζονται οι υποχρεώσεις αναφοράς του ευρωπαϊκού Cyber Resilience Act για προϊόντα με ψηφιακά στοιχεία. Σύμφωνα με την Ευρωπαϊκή Επιτροπή, οι κατασκευαστές οφείλουν να ενημερώνουν τις αρμόδιες αρχές για ευπάθειες που ήδη αξιοποιούνται σε επιθέσεις και για σοβαρά περιστατικά που επηρεάζουν την ασφάλεια των προϊόντων τους.

Η διαδικασία προβλέπει αρχική προειδοποίηση μέσα σε 24 ώρες και πλήρη κοινοποίηση μέσα σε 72 ώρες. Ακολουθεί τελική αναφορά, με διαφορετική προθεσμία ανάλογα με το είδος του περιστατικού. Οι κοινοποιήσεις υποβάλλονται μέσω της ενιαίας πλατφόρμας CRA Single Reporting Platform, την οποία λειτουργεί ο ENISA.

Οι απαιτήσεις αναφοράς καλύπτουν και προϊόντα που βρίσκονται ήδη στην ευρωπαϊκή αγορά. Το νέο στάδιο αφορά κατασκευαστές υλικού και λογισμικού, από συνδεδεμένες συσκευές μέχρι εφαρμογές. Οι κύριες υποχρεώσεις του κανονισμού θα αρχίσουν να εφαρμόζονται στις 11 Δεκεμβρίου 2027.