Стартує обов'язок звітування про вразливості за CRA у ЄС

Original title: Стаття 14 Cyber Resilience Act: нові обов'язки щодо звітування про вразливості в ЄС

З 11 вересня 2026 року в ЄС починає застосовуватися стаття 14 Cyber Resilience Act (Регламент EU 2024/2847), яка встановлює горизонтальні вимоги кібербезпеки для продуктів із цифровими елементами. Виробники та розповсюджувачі продуктів мають дотримуватися нових вимог щодо звітування про виявлені вразливості компетентним органам та, за необхідності, користувачам.

What changed

• Запровадження обов'язку звітування про вразливості: виробники і розповсюджувачі продуктів із цифровими елементами мають звітувати про виявлені вразливості відповідним органам влади у встановлені строки.
• Розповсюдження на весь ЄС: вимоги стаття 14 CRA застосовуються горизонтально до всіх продуктів із цифровими елементами, незалежно від галузі.

Who is affected

Виробники та розповсюджувачі продуктів із цифровими елементами, що розміщують продукти на ринку ЄС.

Summary generated by a language model; the official text prevails. Not legal advice.