Severity: Low New document EU

Стартує обов'язок звітування про вразливості за CRA у ЄС

Original title: Стаття 14 Cyber Resilience Act: нові обов'язки щодо звітування про вразливості в ЄС

Published
Source: cybersec.net.ua
Effective
Deadline
Not stated
Framework: CRA
Regulation (EU) 2024/2847 (as corrected October 2025) source
in 137 days
EHDS amendments to CRA Articles 13, 31 and 32 apply source

Why it matters

З 11 вересня 2026 року в ЄС починає застосовуватися стаття 14 Cyber Resilience Act (Регламент EU 2024/2847), яка встановлює горизонтальні вимоги кібербезпеки для продуктів із цифровими елементами. Виробники та розповсюджувачі продуктів мають дотримуватися нових вимог щодо звітування про виявлені вразливості компетентним органам та, за необхідності, користувачам.

What changed

  • Запровадження обов'язку звітування про вразливості: виробники і розповсюджувачі продуктів із цифровими елементами мають звітувати про виявлені вразливості відповідним органам влади у встановлені строки.
  • Розповсюдження на весь ЄС: вимоги стаття 14 CRA застосовуються горизонтально до всіх продуктів із цифровими елементами, незалежно від галузі.

Who is affected

Виробники та розповсюджувачі продуктів із цифровими елементами, що розміщують продукти на ринку ЄС.

What to do

AI-assisted summary of the official document; the official text prevails. Not legal advice.