Blog 24/7
ARK. 1 · 1 min czytaniaPrawo i regulacje ·

Cyber Resilience Act daje 24 godziny na zgłoszenie luki, także w wycofanych wersjach

Od 11 września 2026 producent ma 24 godziny na wczesne ostrzeżenie o wykorzystywanej luce. Obowiązek obejmuje też wersje, których od lat nie sprzedaje.

Karta wpisu: Cyber Resilience Act daje 24 godziny na zgłoszenie luki, także w wycofanych wersjach

Od 11 września 2026 producenci objęci Cyber Resilience Act muszą w ciągu 24 godzin wysłać wczesne ostrzeżenie o wykorzystywanej luce. Obowiązuje to każdego dnia roku, także w weekend i w tygodniu, gdy cały zespół jest na urlopie. Za brak zgłoszenia grozi ta sama kara co za inne naruszenia rozporządzenia: do 15 mln euro lub 2,5% obrotu. Aurimas Bakas, prezes Copla, mówi w rozmowie z Help Net Security, że zarządy skupiają się na oznakowaniu CE i dacie z grudnia 2027. Obowiązek raportowania tymczasem już obowiązuje i nie ma daty końcowej.

Kogo dotyczy

Dotyczy producentów objętych rozporządzeniem. Artykuł 14 obejmuje produkty, które już są na rynku. Liczy się więc także oprogramowanie firmware zainstalowane u klienta w 2021 roku i nigdy nieaktualizowane, nawet jeśli firma przestała je sprzedawać lata temu.

Co zrobić

Bakas radzi zacząć od rejestru każdej wersji produktu, która nadal działa u klientów. Rejestr ma pokazywać, kto jej używa i czy da się jeszcze wydać dla niej poprawkę. Firma powinna też ustalić, od którego momentu uznaje, że wie o wykorzystywanej luce. Ćwiczenie przeprowadzone w weekend pokaże, czy zespół zdąży ze zgłoszeniem w 24 godziny.

TAB. 2

Źródła

1
Help Net Security — The Cyber Resilience Act clock doesn’t stop for weekendshelpnetsecurity.com
TAB. 3

Powiązane

3
14.11.2026Prawo i regulacjeZespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AI
11.11.2026Prawo i regulacje14 rządów przyjęło pierwsze wytyczne dla firm sprzedających narzędzia do włamań
10.11.2026Prawo i regulacjeCISA udostępnia nowy formularz zgłaszania incydentów oparty na MITRE ATT&CK

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media