Siber Dayanıklılık Yasası (Cyber Resilience Act)

Kısaca: Siber Dayanıklılık Yasası (CRA), üreticileri dijital unsurlu ürünleri baştan güvenli tasarlamakla ve bakımını yapmakla yükümlü kılar.

Biraz daha ayrıntılı: Aralık 2024’te yürürlüğe girdi; yükümlülüklerin çoğu Aralık 2027’den itibaren geçerlidir. İstismar edilen güvenlik açıkları için bildirim yükümlülükleri daha erken başlar.

Ayrıntılı

İçerik

Güvenlik gereksinimleri, ürün ömrü boyunca güncelleme yükümlülüğü, güvenlik açığı yönetimi, CE işareti. Ticari geçmişi olan açık kaynak projeleri de etkilenir. Bkz. NIS-2, açık kaynak, sıfırıncı gün açıkları.

Ayrıca bak: NIS2, Açık kaynak, Sıfırıncı gün açıkları