Szkolenia z CRA

Art. 14, rozporządzenie (UE) 2024/2847

Gotowość do zgłaszania aktywnie wykorzystywanej podatności

Osiem pytań o to, czy producent potrafi złożyć wczesne ostrzeżenie i zgłoszenie w terminach art. 14.

Rozporządzenie obowiązuje

Od tego dnia rozporządzenie (UE) 2024/2847 obowiązuje. Pozostałe obowiązki stosuje się w późniejszych terminach.

Podatność w 24 godziny

Od tej daty aktywnie wykorzystywaną podatność i poważny incydent zgłasza się do ENISA oraz właściwego CSIRT.

Wymagania i znak CE

Zasadnicze wymagania bezpieczeństwa i oznakowanie CE stosują się do większości produktów z elementami cyfrowymi.

Czy dla każdego produktu wprowadzanego na rynek Unii prowadzicie aktualny spis składników oprogramowania?

Bez aktualnego spisu składników nie da się w 24 godziny stwierdzić, czy aktywnie wykorzystywana podatność dotyczy produktu już wprowadzonego na rynek.

Czy w ciągu 24 godzin potraficie ustalić, czy aktywnie wykorzystywana podatność dotyczy któregoś z wprowadzonych produktów?

To jest zdolność, którą art. 14 zakłada u producenta wobec aktywnie wykorzystywanej podatności.

Czy w każdy dzień roboczy ktoś przegląda wykazy aktywnie wykorzystywanych podatności (CISA KEV, komunikaty dostawców, komunikaty CSIRT)?

Bieg 24 godzin liczy się od chwili, w której producent dowiedział się o aktywnie wykorzystywanej podatności.

Czy wiadomo, które produkty z elementami cyfrowymi wchodzą w zakres rozporządzenia, także te już wprowadzone do obrotu?

Od 11 września 2026 r. obowiązek zgłaszania obejmuje także produkty wprowadzone do obrotu wcześniej, zgodnie z art. 69 ust. 3.

Czy jest wskazana osoba, która złoży zgłoszenie, także w święto i w czasie urlopu?

Termin 24 godzin nie ulega zawieszeniu w święto ani w czasie urlopu.

Czy są przygotowane wzory wczesnego ostrzeżenia (24 godziny) i zgłoszenia (72 godziny)?

Wzory pozwalają wysłać wczesne ostrzeżenie i zgłoszenie w treści, której art. 14 wymaga, bez układania jej od zera w trakcie biegu terminu.

Czy badacz lub użytkownik może zgłosić podatność opublikowanym kanałem?

Opublikowany kanał jest sposobem, w jaki producent dowiaduje się o podatności, zanim stanie się ona publiczna, a obowiązek punktu kontaktowego stosuje się od 11 grudnia 2027 r.

Czy ten obieg został choć raz przejrzany od początku do końca?

Przejrzenie obiegu pokazuje, czy wczesne ostrzeżenie i zgłoszenie da się złożyć w terminie.

Kontakt