قانون المرونة السيبرانية الأوروبي: الإبلاغ يبدأ الجمعة

قانون المرونة السيبرانية الأوروبي (CRA) يُطبّق بالكامل من ديسمبر 2027، لكن أول التزاماته يبدأ يوم الجمعة، 11 سبتمبر 2026. على مصنّعي «المنتجات ذات العناصر الرقمية» في السوق الأوروبية، وهي تشمل معظم البرمجيات والأجهزة المتصلة، الإبلاغ عن الثغرات المستغلة فعلًا والحوادث الأمنية الخطيرة.

المواعيد ضيقة:

• إنذار مبكر خلال 24 ساعة من العلم.
• إشعار أكمل خلال 72 ساعة.
• تقرير نهائي لاحقًا، بعد توفر إصلاح أو إجراء تخفيف.

تُرسل البلاغات عبر منصة الإبلاغ الموحدة لدى ENISA إلى فريق الاستجابة الوطني المختص. وتنطبق على المنتجات الموجودة في السوق بالفعل، لا الجديدة فقط.

إن كنت تبيع برمجيات أو أجهزة في أوروبا:

1. حدد من المسؤول عن الإبلاغ، ومن ينوب عنه.
2. تأكد أن بلاغات الثغرات من العملاء والباحثين تصل إلى هذا الشخص بسرعة.
3. اكتب خطوات الساعات الأربع والعشرين الأولى الآن. لن يكون لديك وقت لاكتشافها في يومها.