Cyber Resilience Act: производители обязаны сообщать об атаках за 24 часа

С 11 сентября 2026 года статья 14 регламента ЕС Cyber Resilience Act обязывает производителей подключённых устройств сообщать об активно эксплуатируемых уязвимостях: предупреждение — за 24 часа, уведомление — за 72 часа, финальный отчёт — за 14 дней. Основная часть регламента вступит в силу 11 декабря 2027 года, требования распространяются и на устройства, выпущенные до этой даты.

• Предупреждение об эксплуатируемой уязвимости — 24 часа с момента, когда производитель узнал о ней
• Полное уведомление — 72 часа, финальный отчёт — 14 дней с момента выхода исправления
• Отчёты подаются через единую платформу ENISA Single Reporting Platform
• Требования статьи 69(3) охватывают устройства, выпущенные до декабря 2027 года