Cyber Resilience Act учитывает цифровые функции, роль изготовителя и жизненный цикл. Отчётные обязанности 2026 года отличаются от основных требований 2027 года.
Нет. Обязанности по сообщению об активно эксплуатируемых уязвимостях и серьёзных инцидентах начинают применяться 11 сентября 2026 года, а основные требования — 11 декабря 2027 года. Инвентаризацию и процессы нужно готовить заранее.
Нет автоматически. Исключение для свободного ПО вне коммерческой деятельности не переносится на коммерческий продукт изготовителя. Нужно управлять компонентами, уязвимостями и обязанностями продукта.
Роль сторон, зависимость продукта, договор, обновления, уязвимости, журналы, инциденты и прекращение услуги. Аутсорсинг не исключает функцию из оценки продукта.
Нет. Нужны безопасное проектирование, анализ рисков, управление компонентами и уязвимостями, обновления, документация и послерыночный процесс на срок поддержки.
Нет, если наступила обязанность и срок сообщения. Уведомление и устранение — связанные, но отдельные процессы; соблюдайте этапы и сроки официального режима.
Да. Подключение меняет поверхность атаки, назначение, зависимости и обновления. Повторите риск и техническую документацию до выпуска изменённой версии.
Проверка содержания:
Сообщите тему, организацию или продукцию, целевой рынок, имеющиеся доказательства и дату. Тогда консалтинг, официальные пошлины, независимая оценка и реалистичный срок будут разделены.
TRTürkçe
ENEnglish
AZAzərbaycanca
UZO‘zbekcha
ARالعربية
FRFrançais
DEDeutsch
RUРусский