CRA

Czym jest Cyber Resilience Act?

Cyber Resilience Act (CRA) to kompleksowe rozporządzenie Unii Europejskiej, które wprowadza obowiązkowe wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi. Przyjęty w 2024 roku CRA ma poprawić bezpieczeństwo sprzętu i oprogramowania przez cały ich cykl życia.

Główne cele

• Zapewnienie, że produkty z elementami cyfrowymi są bezpieczne już w fazie projektowania i domyślnie

• Stworzenie ram dla ciągłych aktualizacji bezpieczeństwa i zarządzania podatnościami

• Ustanowienie wymogów przejrzystości, w tym SBOM-ów (Software Bill of Materials)

• Pociągnięcie producentów do odpowiedzialności za bezpieczeństwo ich produktów

Kogo dotyczy?

CRA dotyczy producentów, importerów i dystrybutorów produktów z elementami cyfrowymi wprowadzanych na rynek UE. Obejmuje to oprogramowanie, sprzęt i urządzenia IoT. Organizacje sprzedające lub dystrybuujące takie produkty w UE muszą spełniać wymagania CRA.

Harmonogram

CRA przewiduje okres przejściowy na osiągnięcie zgodności. Organizacje powinny zacząć przygotowania już teraz, aby spełnić wymagania przed upływem terminów. Kluczowe daty obejmują obowiązki oceny zgodności i wymogi raportowania, które wchodzą w życie stopniowo.