Groźna luka? Producent musi ją zgłosić

Od 11 września 2026 roku zaczyna obowiązywać kolejny ważny element unijnego Cyber Resilience Act. Producenci produktów z elementami cyfrowymi muszą zgłaszać aktywnie wykorzystywane podatności oraz poważne incydenty bezpieczeństwa. W tym celu uruchomiona została specjalna unijna platforma.Producent nie może już przemilczeć groźnej podatnościCyber Resilience Act, czyli unijny akt o cyberodporności, obejmuje szeroką grupę produktów zawierających elementy cyfrowe. Chodzi zarówno o oprogramowanie, jak i urządzenia oraz ich cyfrowe komponenty. Regulacja ma uporządkować kwestie bezpieczeństwa takich produktów i wymusić na producentach sprawniejsze reagowanie na odkrywane problemy.Od 11 września szczególne znaczenie ma art. 14 CRA. Producent, który dowie się o aktywnie wykorzystywanej podatności w swoim produkcie, musi ją zgłosić. To samo dotyczy poważnego incydentu mającego wpływ na bezpieczeństwo produktu. Za taki incydent uznawane jest między innymi zdarzenie mogące zagrozić dostępności, autentyczności, integralności lub poufności ważnych danych albo funkcji.