ما الذي تغيّر؟
تُطبَّق المادة 14 من قانون المرونة السيبرانية، اللائحة (الاتحاد الأوروبي) 2024/2847، منذ 11 سبتمبر 2026. ويجب على مصنّعي المنتجات ذات العناصر الرقمية الإبلاغ عن كل ثغرة مستغلة بشكل نشط وعن كل حادث جسيم يؤثر في أمن المنتج يعلمون به، في آن واحد إلى فريق الاستجابة للحوادث الأمنية (CSIRT) المعيّن منسقًا وإلى وكالة ENISA، عبر منصة الإبلاغ الموحدة.
يتم الإبلاغ على مراحل: إنذار مبكر خلال 24 ساعة من العلم، ثم إبلاغ مفصّل خلال 72 ساعة. وبالنسبة إلى الثغرات المستغلة بشكل نشط، يجب تقديم تقرير نهائي في موعد أقصاه 14 يومًا بعد إتاحة إجراء تصحيحي أو تخفيفي.
ما المنتجات المشمولة؟
ينطبق التزام الإبلاغ على جميع المنتجات ذات العناصر الرقمية الواقعة ضمن نطاق اللائحة، بما فيها تلك التي طُرحت في السوق قبل 11 ديسمبر 2027. أما متطلبات الأمن السيبراني الأساسية وقواعد تقييم المطابقة فتُطبَّق بالكامل اعتبارًا من 11 ديسمبر 2027، في حين يُطبَّق الفصل الخاص بهيئات تقييم المطابقة منذ 11 يونيو 2026.
ما الذي ينبغي للمصنّعين فعله الآن؟
حدّد المنتجات المتصلة أو التي تحتوي على برمجيات ضمن مجموعتك، وحدّد من يتولى الإبلاغ عن الثغرات والحوادث وضمن أي مهلة، وأنشئ عملية لحفظ السجلات. إن البدء الآن في تقييم المخاطر لكل منتج وإعداد الوثائق الفنية لعام 2027 يجنّبك ضغط الأشهر الأخيرة.
لنقيّم معًا نطاق CRA لمنتجك وخطوات الاستعداد: اطّلع على خدمة الأمن السيبراني لدينا
