Закон о киберустойчивости (Cyber Resilience Act)

Коротко: Закон о киберустойчивости (CRA) обязывает производителей с самого начала безопасно проектировать продукты с цифровыми элементами и сопровождать их.

Подробнее: Он вступил в силу в декабре 2024 года; большинство обязанностей действует с декабря 2027 года. Обязанности по сообщению об эксплуатируемых уязвимостях начинаются раньше.

Подробности

Содержание

Требования безопасности, обязанность обновлений в течение срока службы продукта, управление уязвимостями, маркировка CE. Затрагиваются и проекты с открытым исходным кодом с коммерческим фоном. См. NIS-2, открытый исходный код, уязвимости нулевого дня.

См. также: NIS2, Открытый исходный код, Уязвимости нулевого дня