От 11 септември 2026 г. започват да се прилагат нови задължения за докладване по европейския Cyber Resilience Act (CRA) – Законодателния акт за киберустойчивост

Промяната е важна за компании, които произвеждат и предлагат на европейския пазар продукти с цифрови елементи – хардуер и софтуер, включително определени свързани устройства, IoT продукти, електроника, софтуерни решения и компоненти.

Какво се променя от 11 септември?

При установяване на активно използвана уязвимост или сериозен инцидент, засягащ сигурността на продукта, производителят ще трябва да подаде уведомление в определени срокове:

• до 24 часа – ранно предупреждение след узнаване за проблема;
• до 72 часа – пълно уведомление с наличната информация;
• следва и окончателен доклад в зависимост от конкретния случай.

Уведомленията ще се подават чрез създадената за целта единна европейска платформа за докладване – CRA Single Reporting Platform.

Кои фирми е добре да обърнат внимание?

Новите правила могат да бъдат особено важни за производители и разработчици на:

• софтуерни продукти;
• IoT и свързани устройства;
• електроника и smart продукти;
• машини и оборудване с цифрови компоненти;
• отделни хардуерни и софтуерни компоненти, които се предлагат на пазара.

Важно е да се уточни, че на 11 септември не започва пълното прилагане на Cyber Resilience Act. Основните изисквания на регламента ще се прилагат от 11 декември 2027 г., но задълженията за докладване започват още сега.

Какво е добре да направят фирмите?

Компаниите, които разработват или произвеждат продукти с цифрови елементи, е добре още сега да проверят:

✓ попадат ли техните продукти в обхвата на регламента;
✓ кой в организацията ще отговаря за установяването и докладването на уязвимости и инциденти;
✓ имат ли вътрешен процес, който позволява реакция в кратките срокове от 24 и 72 часа;
✓ запознати ли са отговорните служители с новите изисквания.

Европейската комисия вече публикува и практически насоки за прилагането на Cyber Resilience Act, включително примери и разяснения, насочени специално към микро-, малките и средните предприятия.

Официална информация и насоки