Czego wymaga CRA, gdy podatność jest wykorzystywana?

Art. 14 aktu o cyberodporności zobowiązuje producentów produktów z elementami cyfrowymi do zgłaszania aktywnie wykorzystywanych podatności w ich produktach oraz poważnych incydentów wpływających na bezpieczeństwo tych produktów, w kilku etapach. Etapy, ich terminy i odbiorców zgłoszeń określa rozporządzenie (UE) 2024/2847, art. 14. Te obowiązki zgłoszeniowe obowiązują od 11 września 2026 r. Dotyczą producentów, a nie firm, które tylko korzystają z produktów, choć własny incydent użytkownika może nadal podlegać zgłoszeniu na podstawie NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. lub RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679)..

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy