CRA и BSI TR-03183: что вендорам энергосетей нужно сделать сейчас

С 11 сентября 2026 года производители продуктов с цифровыми элементами обязаны сообщать об активно эксплуатируемых уязвимостях через платформу ENISA. Требования к SBOM и обработке уязвимостей по Приложению I CRA вступают в силу 11 декабря 2027 года. BSI TR-03183 служит методической помощью по внедрению.

• С 11 сентября 2026 года действует обязанность сообщать об эксплуатируемых уязвимостях
• SBOM и обработка уязвимостей по Приложению I станут обязательны 11 декабря 2027 года
• BSI TR-03183 требует машиночитаемых SBOM и канала приёма сообщений об уязвимостях
• Критичные категории: шлюзы умных счётчиков, межсетевые экраны, VPN-роутеры