В ЕС вступила в силу статья 14 Cyber Resilience Act: отчёт об уязвимостях за 24 часа

С 11 сентября 2026 года в ЕС действует статья 14 регламента Cyber Resilience Act (EU) 2024/2847: производители обязаны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах. Сроки — 24 часа на раннее предупреждение, 72 часа на уведомление и 14 дней на финальный отчёт; штрафы до €15 млн или 2,5% оборота вступят в силу только в декабре 2027 года.

• Статья 14 CRA применяется с 11 сентября 2026 года, остальной регламент — с 11 декабря 2027 года
• Раннее предупреждение — 24 часа, уведомление — 72 часа, финальный отчёт — 14 дней после выхода исправления
• Отчёт подаётся через единую платформу ENISA CRA Single Reporting Platform
• Штрафы до €15 млн или 2,5% мирового оборота начнут действовать в декабре 2027 года