Nuo rugsėjo 11 d. Europos Sąjungoje pradėta taikyti svarbi Cyber Resilience Act (CRA) dalis – gamintojams įsigaliojo pareiga pranešti apie aktyviai išnaudojamus jų skaitmeninių produktų pažeidžiamumus ir rimtus saugumo incidentus.
Tam ENISA paleido bendrą Single Reporting Platform (SRP) – sistemą, per kurią informaciją galima pateikti vieną kartą, o ji perduodama atitinkamoms ES kibernetinio saugumo institucijoms.
Kodėl tai svarbu verslui? CRA apima produktus su skaitmeniniais elementais – programinę ir techninę įrangą – ir keičia požiūrį į jų saugumą visame gyvavimo cikle. Nors didžioji dalis pagrindinių CRA kibernetinio saugumo reikalavimų bus pradėta taikyti nuo 2027 m. gruodžio 11 d., incidentų ir aktyviai išnaudojamų spragų pranešimo reikalavimai gamintojams jau galioja.
Organizacijoms, kurios kuria ar tiekia skaitmeninius produktus ES rinkai, dabar verta praktiškai įsivertinti, ar vidiniai procesai leidžia greitai nustatyti incidentą, įvertinti jo reikšmingumą, surinkti reikalingą informaciją ir laiku atlikti privalomą pranešimą. Kibernetinis saugumas vis labiau tampa ne tik IT, bet ir produktų kūrimo, rizikų valdymo bei atitikties klausimu.
Šaltinis: https://www.enisa.europa.eu/news/the-cra-single-reporting-platform-is-launched