Закон про кіберстійкість (Cyber Resilience Act)

Коротко: Закон про кіберстійкість (CRA) зобов’язує виробників із самого початку безпечно проєктувати продукти з цифровими елементами та супроводжувати їх.

Докладніше: Він набув чинності в грудні 2024 року; більшість обов’язків діє з грудня 2027 року. Обов’язки повідомляти про експлуатовані вразливості починаються раніше.

Подробиці

Зміст

Вимоги безпеки, обов’язок оновлень протягом строку служби продукту, управління вразливостями, маркування CE. Зачіпаються й проєкти з відкритим вихідним кодом із комерційним тлом. Див. NIS-2, відкритий вихідний код, вразливості нульового дня.

Див. також: NIS2, Відкритий вихідний код, Вразливості нульового дня