Od 11 września obowiązują zasady zgłaszania podatności z Cyber Resilience Act

Od 11 września obowiązują zasady zgłaszania podatności wynikające z unijnego Cyber Resilience Act (CRA). Regulacja wprowadza wspólne wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi oferowanych na rynku UE. Obejmują one projektowanie, rozwój, zarządzanie podatnościami i bezpieczeństwo produktu przez cały cykl jego życia.

Producent odpowiada nie tylko za wykrycie luki, ale też za reakcję, przygotowanie poprawek i komunikację z użytkownikami. Mathieu Chevalier, Principal Security Architect w Genetec Inc., mówi, że wyższe wymagania dotyczące bezpieczeństwa i przejrzystości dają nabywcom jasną podstawę do oceny dostawców technologii i odporności ich produktów.

Zmiana nie ogranicza się do producentów. Dotyczy także firm, instytucji, integratorów i dystrybutorów, które korzystają z urządzeń i systemów podłączonych do sieci. Przy zakupie cenę i funkcje trzeba będzie oceniać razem z długością wsparcia bezpieczeństwa, szybkością reakcji producenta na podatności i jego przejrzystością. Liczy się to, jak producent dba o bezpieczeństwo już po sprzedaży produktu.