यूरोपीय संघ का साइबर रेज़िलिएंस एक्ट अब 24 घंटे के भीतर भेद्यता रिपोर्ट की आवश्यकता रखता है।

यूरोपीय संघ के साइबर रेजिलिएंस एक्ट पर नवीनतम अपडेट पढ़ें कि अब यह कैसे 24 घंटे के भीतर भेद्यता रिपोर्टिंग की मांग करता है।

अक्सर पूछे जाने वाले प्रश्न
FAQs यूरोपीय संघ का साइबर रेजिलिएंस एक्ट 24घंटे की भेद्यता रिपोर्टिंग नियम



मूल बातें



यूरोपीय संघ का साइबर रेजिलिएंस एक्ट क्या है

यह एक यूरोपीय संघ का कानून है जो यूरोपीय संघ में बेचे जाने वाले डिजिटल तत्वों वाले उत्पादोंजैसे सॉफ्टवेयर स्मार्ट उपकरण और कनेक्टेड हार्डवेयरके लिए साइबर सुरक्षा आवश्यकताएं निर्धारित करता है



यह 24घंटे की भेद्यता रिपोर्टिंग नियम क्या है

यदि किसी उत्पाद में सक्रिय रूप से शोषित भेद्यता है तो निर्माता को इसकी जानकारी होने के 24 घंटे के भीतर संबंधित यूरोपीय संघ प्राधिकरण को इसकी रिपोर्ट करनी होगी



किसे रिपोर्ट करना है

वे निर्माता और विक्रेता जो यूरोपीय संघ के बाजार में डिजिटल तत्वों वाले उत्पाद रखते हैं आयातकों और वितरकों के भी जानकारी आगे बढ़ाने के दायित्व हैं



यह कब प्रभावी होगा

साइबर रेजिलिएंस एक्ट दिसंबर 2024 में लागू हुआ मुख्य दायित्वों में रिपोर्टिंग भी शामिल है दिसंबर 2027 से लागू होंगे संबंधित नियमों के तहत कुछ रिपोर्टिंग कर्तव्य पहले से शुरू होंगे



क्या यह यूरोपीय संघ के बाहर की कंपनियों पर लागू होता है

हां यदि आप यूरोपीय संघ में डिजिटल तत्वों वाले उत्पाद बेचते हैं तो नियम आप पर लागू होते हैं चाहे आपकी कंपनी कहीं भी स्थित हो



परिभाषाएं दायरा



सक्रिय रूप से शोषित भेद्यता क्या मानी जाती है

एक खामी जिसका उपयोग हमलावर वास्तव में अभी वास्तविक दुनिया में कर रहे हैंन कि केवल सैद्धांतिक जोखिम या प्रमाणअवधारणा



डिजिटल तत्वों वाला उत्पाद क्या माना जाता है

मूल रूप से कोई भी हार्डवेयर या सॉफ्टवेयर जिसमें नेटवर्क कनेक्टिविटी या डिजिटल कार्यक्षमता होलैपटॉप राउटर ऐप्स IoT उपकरण ऑपरेटिंग सिस्टम और बहुत कुछ कुछ अपवाद हैं जैसे कुछ चिकित्सा उपकरण और कारें जो अन्य नियमों के अंतर्गत आती हैं



उन 24 घंटों में मुझे वास्तव में क्या रिपोर्ट करना है

एक प्रारंभिक चेतावनी कि सक्रिय रूप से शोषित भेद्यता मौजूद है और बुनियादी विवरण 72 घंटे के भीतर अधिक विस्तृत रिपोर्ट आती है और 14 दिनों के भीतर अंतिम रिपोर्ट



मुझे किसे रिपोर्ट करना है

आपका निर्दिष्ट यूरोपीय संघ सदस्य राज्य प्राधिकरणआमतौर पर आपकी राष्ट्रीय साइबर सुरक्षा एजेंसी या एक CSIRT



लाभ उद्देश्य



केवल 24 घंटे क्यों

तेजी से रिपोर्टिंग अधिकारियों को अन्य संभावित पीड़ितों को चेतावनी देने और नुकसान फैलने से पहले प्रतिक्रिया का समन्वय करने देती है



इसे ठीक करने से पहले इतनी जल्दी रिपोर्ट करने का क्या मतलब है

प्रारंभिक चेतावनियां दूसरों को खुद की रक्षा करने में मदद करती हैंजैसे पैचिंग अवरुद्ध करना या निगरानी करनाजब तक आप समाधान पर काम करते हैं



क्या यह उपभोक्ताओं के लिए उत्पादों को सुरक्षित बनाता है

हां यह तेजी से पारदर्शिता और वास्तविक खतरों के लिए त्वरित प्रतिक्रियाओं को बाध्य करता है जो उत्पाद का उपयोग करने वाले सभी लोगों को लाभ पहुंचाता है