ЗАКОН ЕС О КИБЕРУСТОЙЧИВОСТИ
#кибербезопасность #EU

В ЕС начали действовать новые требования для техники в рамках Закона о киберустойчивости.

Производители устройств с цифровыми компонентами теперь обязаны сообщать об активно используемых уязвимостях и серьёзных инцидентах безопасности.

Уведомление направляется через единую платформу сразу в Европейское агентство по кибербезопасности (ENISA) и в национальную службу реагирования на киберинциденты. Сроки жёсткие: предварительное сообщение - в течение 24 часов после обнаружения проблемы, подробное уведомление - в течение 72 часов, итоговый отчёт - в течение 14 дней после появления решения проблемы или в течение месяца после уведомления.

Правило касается не только новых товаров, но и уже проданных устройств - например, роутеров, автомобильной электроники и промышленного оборудования.

Полностью закон вступит в силу лишь 11 декабря 2027 года, но обязанность сообщать об уязвимостях начала действовать уже сейчас.

T.ly/8tcZ-