Przeczytaj najnowsze informacje o tym, jak unijny Akt w sprawie cyberbezpiecze艅stwa wymaga teraz zg艂aszania podatno艣ci w ci膮gu 24 godzin.
Najcz臋艣ciej zadawane pytania
FAQs Unijny Akt w sprawie cyberbezpiecze艅stwa Zasada zg艂aszania podatno艣ci w ci膮gu 24 godzin
Podstawy
Czym jest unijny Akt w sprawie cyberbezpiecze艅stwa
To unijne prawo, kt贸re okre艣la wymagania w zakresie cyberbezpiecze艅stwa dla produkt贸w z elementami cyfrowymitakich jak oprogramowanie inteligentne urz膮dzenia i sprz臋t pod艂膮czony do siecisprzedawanych w UE
Na czym polega ta zasada zg艂aszania podatno艣ci w ci膮gu 24 godzin
Je艣li produkt ma aktywnie wykorzystywan膮 podatno艣膰 producent musi zg艂osi膰 j膮 w艂a艣ciwemu organowi UE w ci膮gu 24 godzin od powzi臋cia o niej wiedzy
Kto musi zg艂asza膰
Producenci i sprzedawcy kt贸rzy wprowadzaj膮 produkty z elementami cyfrowymi na rynek UE Importerzy i dystrybutorzy r贸wnie偶 maj膮 obowi膮zki przekazywania informacji dalej
Kiedy to wchodzi w 偶ycie
Akt w sprawie cyberbezpiecze艅stwa wszed艂 w 偶ycie w grudniu 2024 r G艂贸wne obowi膮zki w tym zg艂aszanie maj膮 zastosowanie od grudnia 2027 r przy czym niekt贸re obowi膮zki zg艂aszania zaczynaj膮 obowi膮zywa膰 wcze艣niej na mocy powi膮zanych przepis贸w
Czy dotyczy to firm spoza UE
Tak Je艣li sprzedajesz produkty z elementami cyfrowymi w UE przepisy maj膮 do ciebie zastosowanie niezale偶nie od tego gdzie znajduje si臋 twoja firma
Definicje Zakres
Co uznaje si臋 za aktywnie wykorzystywan膮 podatno艣膰
Wad臋 kt贸rej atakuj膮cy faktycznie u偶ywaj膮 w teraznie tylko teoretyczne ryzyko lub dow贸d koncepcji
Co uznaje si臋 za produkt z elementami cyfrowymi
Zasadniczo ka偶dy sprz臋t lub oprogramowanie z 艂膮czno艣ci膮 sieciow膮 lub funkcjonalno艣ci膮 cyfrow膮laptopy routery aplikacje urz膮dzenia IoT systemy operacyjne i inne Istniej膮 pewne wyj膮tki takie jak niekt贸re wyroby medyczne i samochody obj臋te innymi przepisami
Co dok艂adnie musz臋 zg艂osi膰 w ci膮gu tych 24 godzin
Wczesne ostrze偶enie 偶e istnieje aktywnie wykorzystywana podatno艣膰 oraz podstawowe szczeg贸艂y Pe艂niejszy raport nast臋puje w ci膮gu 72 godzin a raport ko艅cowy w ci膮gu 14 dni
Do kogo mam zg艂asza膰
Do wyznaczonego organu twojego pa艅stwa cz艂onkowskiego UEzazwyczaj twojej krajowej agencji cyberbezpiecze艅stwa lub CSIRT
Korzy艣ci Cel
Dlaczego tylko 24 godziny
Szybkie zg艂aszanie pozwala organom ostrzec innych potencjalnych poszkodowanych i skoordynowa膰 reakcj臋 zanim szkody si臋 rozprzestrzeni膮
Jaki jest sens zg艂aszania tak wcze艣nie zanim to naprawi艂em
Wczesne ostrze偶enia pomagaj膮 innym si臋 broni膰takim jak 艂atanie blokowanie lub monitorowaniepodczas gdy ty pracujesz nad poprawk膮
Czy to czyni produkty bezpieczniejszymi dla konsument贸w
Tak To wymusza szybsz膮 przejrzysto艣膰 i szybsze reakcje na rzeczywiste zagro偶enia co przynosi korzy艣ci wszystkim u偶ytkownikom produktu