ENISA uruchomiła platformę zgłoszeń CRA: 24 godziny na wczesne ostrzeżenie

Od 11 września 2026 producenci produktów z elementami cyfrowymi zgłaszają aktywnie wykorzystywane podatności i poważne incydenty przez jeden portal. Tego dnia ENISA uruchomiła Single Reporting Platform przewidzianą w Cyber Resilience Act. Tego samego dnia obowiązki zgłoszeniowe zaczęły wiązać producentów. Artykuł 16 ust. 1 CRA powierza agencji prowadzenie platformy, a ENISA ją zbudowała.

Termin liczy się od chwili, w której producent dowie się o zdarzeniu. Wczesne ostrzeżenie składa się w ciągu 24 godzin, zgłoszenie ze wstępną oceną w ciągu 72 godzin. Raport końcowy trzeba złożyć w ciągu 14 dni od udostępnienia poprawki lub środka ograniczającego skutki. Przy poważnym incydencie raport końcowy przypada miesiąc po zgłoszeniu 72-godzinnym. Zgłoszenie trafia do CSIRT wybranego na koordynatora, co do zasady w państwie głównej siedziby w UE. Przy złym wyborze zgłoszenie może zostać unieważnione i trzeba je złożyć ponownie.

Firma, która wprowadza na rynek UE produkt z elementami cyfrowymi, rejestruje się przez konto EU Login z uwierzytelnianiem wieloskładnikowym. Ma jednego głównego przedstawiciela i do 20 dodatkowych, a powiązanie zatwierdza wyznaczony CSIRT.