Европейский союз активировал ключевые положения «Акта о киберустойчивости», вводя строгие требования к отчетности для производителей цифровых продуктов и разработчиков ПО. Теперь компании обязаны уведомлять Агентство ЕС по кибербезопасности (ENISA) об эксплуатируемых уязвимостях в течение 24 часов, а затем предоставлять подробный отчет в течение 72 часов.
После устранения уязвимости у разработчиков есть 14 дней на подачу итогового отчета. В случае серьезных инцидентов безопасности срок сдачи финальной документации продлевается до одного месяца. Новые правила распространяются как на новые, так и на уже существующие на рынке ЕС продукты, независимо от страны регистрации производителя.
Регулирование охватывает широкий спектр компаний: от разработчиков софта до производителей оборудования и IoT-устройств. Для упрощения процесса Еврокомиссия выпустила методические рекомендации и запустила централизованную платформу для сбора отчетов, что должно стандартизировать взаимодействие бизнеса с регулятором.
Хотя требования к отчетности об уязвимостях вступили в силу немедленно, полная имплементация «Акта о киберустойчивости», включая обязательную сертификацию, техническую документацию и маркировку CE, станет обязательной к декабрю 2027 года. Поэтапное внедрение направлено на повышение прозрачности и скорости реагирования в цифровой среде.
