Ne değişti?
(AB) 2024/2847 sayılı Siber Dayanıklılık Yasası'nın 14. maddesi 11 Eylül 2026'dan beri uygulanıyor. Dijital unsurlu ürün üreticileri, farkına vardıkları aktif olarak istismar edilen her güvenlik açığını ve ürünün güvenliğini etkileyen her ciddi olayı, tek raporlama platformu üzerinden koordinatör CSIRT'e ve ENISA'ya bildirmek zorunda.
Bildirim kademelidir: farkına varıldıktan sonra 24 saat içinde erken uyarı, 72 saat içinde ayrıntılı bildirim yapılır. Aktif olarak istismar edilen açıklarda, düzeltici veya hafifletici önlem kullanıma sunulduktan sonra en geç 14 gün içinde nihai rapor verilir.
Hangi ürünleri kapsıyor?
Raporlama yükümlülüğü, 11 Aralık 2027'den önce piyasaya arz edilmiş olanlar dahil, yönetmelik kapsamındaki tüm dijital unsurlu ürünlere uygulanır. Temel siber güvenlik gereklilikleri ile uygunluk değerlendirmesine ilişkin kuralların tamamı ise 11 Aralık 2027'de uygulanmaya başlayacak; uygunluk değerlendirme kuruluşlarına ilişkin bölüm 11 Haziran 2026'dan beri yürürlükte.
Üreticiler şimdi ne yapmalı?
Portföyünüzde bağlantı özelliği veya yazılım içeren ürünleri listeleyin; güvenlik açığı ve olay bildirimlerini kimin, hangi sürede yapacağını tanımlayın ve kayıtları tutacak bir süreç kurun. 2027 için ürün bazında risk değerlendirmesine ve teknik dosya hazırlığına şimdiden başlamak, son aylardaki yoğunluğu önler.
Ürününüzün CRA kapsamını ve hazırlık adımlarını birlikte değerlendirelim: Siber güvenlik hizmetimizi inceleyin
