Акт на ЕС за киберустойчивост (CRA)

Законът за киберустойчивост на ЕС (CRA) въвежда строги, задължителни изисквания за киберсигурност за хардуерни и софтуерни продукти, пуснати на европейския пазар. Тъй като преходният период бързо наближава крайния срок за прилагане в края на 2027 г., производителите на „продукти с цифрови елементи“ – от интелигентни домашни уреди до корпоративен софтуер – трябва фундаментално да променят начина, по който управляват и поддържат своите продукти. Съгласно CRA киберсигурността вече не е закъсняла мисъл; това е задължителна предпоставка за поставяне на маркировката CE. Санкциите за изпращане на несигурни продукти или липса на докладване за експлоатирани уязвимости в рамките на 24 часа могат да достигнат 15 милиона евро или 2,5% от глобалния оборот.

Регулаторната тежест на АКР е силно фокусирана върху активите. Производителите трябва да генерират и поддържат машинно четима софтуерна спецификация (SBOM), за да картографират уязвимостите на веригата за доставки. Те трябва да извършат и активират цялостна оценка на риска за киберсигурността, преди продуктът да излезе на пазара. Най-голямото предизвикателство за наследените производители е, че те трябва да създадат прозрачна политика за обработка на уязвимости и да гарантират безплатни актуализации за сигурност за очаквания живот на продукта (минимум 5 години).

Sustalium действа като вашия център за съответствие с CRA. Той свързва динамичните резултати на вашия инженерен екип – като SPDX/CycloneDX SBOM и доклади от тестове за проникване – директно с вашия екип за законово съответствие. Платформата помага за структурирането на вашите политики за разкриване на уязвимости и картографира жизнените ви цикли на актуализация на сигурността, генерирайки точните декларации за съответствие на CRA, изисквани от органите за надзор на пазара. Когато се комбинира с модула за маркировка CE на Sustalium, можете да управлявате своята електрическа безопасност, опасни химикали (RoHS) и активи за киберсигурност в един безпроблемен, готов за одит технически файл.

За по-задълбочена информация как CRA и NIS2 влияят на производителите на хардуер и IoT, прочетете нашето ръководство за NIS2 и Закона за киберустойчивостта.