CRA ЕС распространился на поставщиков чипов и IP

Регламент ЕС Cyber Resilience Act, принятый в октябре 2024 года, обязывает поставщиков полупроводников и IP-блоков для рынка ЕС предоставлять результаты оценки безопасности и условия безопасного использования. С сентября 2026 года действует обязательная отчётность об уязвимостях, а с 11 декабря 2027 года вступят в силу требования сертификации и маркировки CE.

• CRA принят в октябре 2024 года и действует для всех поставщиков на рынок ЕС
• С сентября 2026 года уязвимости и инциденты сообщаются через Single Reporting Platform
• С 11 декабря 2027 года обязательны оценка соответствия и маркировка CE
• Под регламент попадают микропроцессоры, микроконтроллеры, ASIC и FPGA