اقرأ أحدث تحديث حول كيف أصبح قانون المرونة السيبرانية للاتحاد الأوروبي الآن يتطلب الإبلاغ عن الثغرات خلال 24 ساعة.
الأسئلة الشائعة
الأسئلة الشائعة قاعدة الإبلاغ عن الثغرات خلال 24 ساعة في قانون المرونة السيبرانية للاتحاد الأوروبي
الأساسيات
ما هو قانون المرونة السيبرانية للاتحاد الأوروبي
إنه قانون للاتحاد الأوروبي يحدد متطلبات الأمن السيبراني للمنتجات ذات العناصر الرقميةمثل البرمجيات والأجهزة الذكية والأجهزة المتصلةالمباعة في الاتحاد الأوروبي
ما هي قاعدة الإبلاغ عن الثغرات خلال 24 ساعة
إذا كان لدى منتج ثغرة مستغلة فعليًا فيجب على المصنع الإبلاغ عنها إلى السلطة المختصة في الاتحاد الأوروبي خلال 24 ساعة من علمه بها
من يجب عليه الإبلاغ
المصنعون والبائعون الذين يطرحون منتجات ذات عناصر رقمية في سوق الاتحاد الأوروبي كما أن على المستوردين والموزعين التزامات بنقل المعلومات
متى يدخل هذا حيز التنفيذ
دخل قانون المرونة السيبرانية حيز التنفيذ في ديسمبر 2024 وتُطبق الالتزامات الرئيسية بما في ذلك الإبلاغ اعتبارًا من ديسمبر 2027 مع بدء بعض واجبات الإبلاغ في وقت أبكر بموجب قواعد ذات صلة
هل ينطبق هذا على الشركات خارج الاتحاد الأوروبي
نعم إذا كنت تبيع منتجات ذات عناصر رقمية في الاتحاد الأوروبي فتنطبق عليك القواعد بغض النظر عن مكان وجود شركتك
التعريفات النطاق
ما الذي يُعد ثغرة مستغلة فعليًا
خلل يستخدمه المهاجمون فعليًا في الواقع الآنوليس مجرد خطر نظري أو إثبات مفهوم
ما الذي يُعد منتجًا ذا عناصر رقمية
أساسًا أي جهاز أو برمجية لديه اتصال بالشبكة أو وظائف رقميةالحواسيب المحمولة والموجهات والتطبيقات وأجهزة إنترنت الأشياء وأنظمة التشغيل وغيرها وهناك بعض الاستثناءات مثل بعض الأجهزة الطبية والسيارات التي تغطيها قواعد أخرى
ما الذي يجب علي الإبلاغ عنه بالضبط خلال تلك 24 ساعة
إنذار مبكر بوجود ثغرة مستغلة فعليًا وتفاصيل أساسية ويتبع ذلك تقرير أكثر اكتمالًا خلال 72 ساعة وتقرير نهائي خلال 14 يومًا
إلى من أُبلغ
إلى السلطة المعينة في دولة عضو في الاتحاد الأوروبيعادةً وكالة الأمن السيبراني الوطنية لديك أو فريق الاستجابة لحوادث الأمن السيبراني
الفوائد الغرض
لماذا 24 ساعة فقط
يتيح الإبلاغ السريع للسلطات تحذير ضحايا محتملين آخرين وتنسيق الاستجابة قبل انتشار الضرر
ما الفائدة من الإبلاغ بهذه السرعة قبل أن أصلحه
تساعد الإنذارات المبكرة الآخرين على الدفاع عن أنفسهممثل الترقيع أو الحجب أو المراقبةبينما تعمل أنت على إصلاح
هل يجعل هذا المنتجات أكثر أمانًا للمستهلكين
نعم إنه يفرض شفافية أسرع واستجابات أسرع للتهديدات الحقيقية مما يفيد كل من يستخدم المنتج