Αναφορά συμβάντων και ευπαθειών CRA

01Τι πρέπει να αναφέρεται

Άρθρο 14 του Πράξη για την Κυβερνοανθεκτικότητα δημιουργεί δύο υποχρεώσεις αναφοράς για τους κατασκευαστές προϊόντων με ψηφιακά στοιχεία. Είναι στενότερες από ό,τι φαίνονται αρχικά: τα συνήθη σφάλματα και οι τακτικές διορθώσεις δεν εμπίπτουν στο πεδίο εφαρμογής. Άρθ. 14

• Ενεργά εκμεταλλευόμενες ευπάθειες· μια ευπάθεια στο προϊόν σας για την οποία υπάρχουν αξιόπιστα στοιχεία ότι κακόβουλος δράστης την εκμεταλλεύτηκε σε σύστημα χωρίς την άδεια του ιδιοκτήτη. Μια ευπάθεια που εντοπίζετε και διορθώνετε πριν εκμεταλλευτεί αντιμετωπίζεται από τη συνήθη διαδικασία διαχείρισης ευπαθειών, όχι μέσω αυτού του καναλιού αναφοράς.
• Σοβαρά συμβάντα· ένα συμβάν που επηρεάζει αρνητικά, ή είναι ικανό να επηρεάσει αρνητικά, την ικανότητα του προϊόντος να προστατεύει τη διαθεσιμότητα, τη γνησιότητα, την ακεραιότητα ή την εμπιστευτικότητα δεδομένων ή λειτουργιών. Τα κριτήρια σοβαρότητας βρίσκονται στο άρθρο 14(5).

Οι υποχρεώσεις δεν περιορίζονται στους εμπορικούς κατασκευαστές. Θεματοφύλακες λογισμικού ανοικτού κώδικα φέρουν δικές τους υποχρεώσεις αναφοράς στον βαθμό που εμπλέκονται με προϊόντα με ψηφιακά στοιχεία. Άρθ. 24(3)

02Οι τρεις προθεσμίες

Κάθε αναφορά αναπτύσσεται σε τρία στάδια, μετρούμενα από τη στιγμή που λάβετε γνώση της εκμεταλλευόμενης ευπάθειας ή του σοβαρού συμβάντος. Τα χρονικά παράθυρα είναι στενά, γι' αυτό και η ετοιμότητα έχει σημασία. Άρθ. 14(2)–(4)

• Εντός 24ωΈγκαιρη προειδοποίηση. Μια πρώτη κοινοποίηση ότι σημειώθηκε ενεργά εκμεταλλευόμενη ευπάθεια ή σοβαρό συμβάν, συμπεριλαμβανομένου, για τα συμβάντα, του κατά πόσον υπάρχει υποψία ότι οφείλεται σε παράνομες ή κακόβουλες πράξεις.
• Εντός 72ωΚοινοποίηση ευπάθειας / συμβάντος. Μια πληρέστερη περιγραφή: η γενική φύση της ευπάθειας και της εκμετάλλευσης, μια αρχική εκτίμηση, καθώς και τα διορθωτικά ή μετριαστικά μέτρα που λήφθηκαν και εκείνα που μπορούν να λάβουν οι χρήστες.
• Τελική έκθεσηΤελική έκθεση. Για ευπάθεια, το αργότερο 14 ημέρες μετά τη διαθεσιμότητα διορθωτικού ή μετριαστικού μέτρου. Για σοβαρό συμβάν, εντός ενός μήνα από την κοινοποίηση των 72 ωρών. Καθορίζει την πλήρη περιγραφή, τη σοβαρότητα, τον αντίκτυπο και την αποκατάσταση που εφαρμόστηκε.

Σημειώστε την ασυμμετρία στην τελευταία γραμμή: το χρονόμετρο της ευπάθειας ενεργοποιείται από την ύπαρξη διόρθωσης, ενώ του συμβάντος από την προηγούμενη κοινοποίηση. Πρόκειται για διαφορετικούς μηχανισμούς και αξίζει να καταγραφούν χωριστά στο εγχειρίδιο διαδικασιών σας.

03Πότε αρχίζει

Οι υποχρεώσεις αναφοράς είναι το πρώτο κύριο τμήμα του CRA που τίθεται σε ισχύ. Ενώ οι περισσότερες διατάξεις ισχύουν από τις 11 Δεκεμβρίου 2027, το Άρθρο 14 ισχύει από 11 Σεπτεμβρίου 2026· 21 μήνες μετά την έναρξη ισχύος της Πράξης. Ο ENISA έχει προγραμματίσει η Ενιαία Πλατφόρμα Αναφοράς να είναι λειτουργική έως την ίδια ημερομηνία. Άρθ. 71

04Σε ποιον υποβάλλετε αναφορά

Οι αναφορές αποστέλλονται στο ENISA και στο CSIRT που έχει οριστεί ως συντονιστής, μέσω ενός ενιαίου σημείου εισόδου και όχι με χωριστές υποβολές προς κάθε εθνική αρχή. Το σημείο αυτό είναι η Ενιαία Πλατφόρμα Αναφοράς, την οποία ο ENISA θεσπίζει, διαχειρίζεται και συντηρεί βάσει του άρθρου 16. Άρθ. 14 · 16

Το CSIRT που σας αντιστοιχεί ακολουθεί την κύρια εγκατάστασή σας στην Ένωση ή, εφόσον δεν είστε εγκατεστημένοι στην ΕΕ, εκείνη που έχει ο δικός σας εξουσιοδοτημένος αντιπρόσωπος. Η παραλήπτρια CSIRT διαβιβάζει περαιτέρω την κοινοποίηση στις CSIRT των κρατών μελών όπου διατίθεται το προϊόν, καθώς και στις αρχές εποπτείας της αγοράς όπου χρειάζεται. Άρθ. 14(7) · 18

Υπάρχει υποστήριξη και από τις δύο πλευρές. ENISA λειτουργεί γραφείο υποστήριξης, με ιδιαίτερη προσοχή στις ΜΜΕ, και τα CSIRT που έχουν οριστεί ως συντονιστές υποχρεούνται επίσης να παρέχουν υποστήριξη για τις υποχρεώσεις του άρθρου 14. Ο ENISA τροφοδοτεί επίσης τις διορθωμένες ευπάθειες στην Ευρωπαϊκή Βάση Δεδομένων Ευπαθειών, και δημοσιεύει ανά διετία τεχνική έκθεση τάσεων, η πρώτη εκ των οποίων οφείλεται εντός 24 μηνών από την έναρξη των υποχρεώσεων αναφοράς. Άρθ. 17(6)

Η διάδοση μιας αναφερθείσας ευπάθειας μπορεί να ανασταλεί από την CSIRT, όχι όμως από εσάς

Η παραλήπτρια CSIRT μπορεί να καθυστερήσει ή να παρακρατήσει την περαιτέρω διάδοση για δικαιολογημένους λόγους κυβερνοασφάλειας, για χρονικό διάστημα αυστηρά αναγκαίο· για παράδειγμα, όταν μια ευπάθεια βρίσκεται εντός διαδικασίας συντονισμένης γνωστοποίησης. Η Επιτροπή καθόρισε τους όρους σε κατ' εξουσιοδότηση πράξη που εκδόθηκε στις 11 Δεκεμβρίου 2025. Όταν μια CSIRT παρακρατεί κοινοποίηση, οφείλει να ενημερώσει αμέσως τον ENISA, με αιτιολόγηση και ένδειξη του πότε θα προβεί στη διάδοση.

Χωριστά, σε ιδιαίτερα εξαιρετικές περιστάσεις μπορείτε να επισημάνετε μία από τις στενά οριοθετημένες προϋποθέσεις στο άρθρο 16(2) στην κοινοποίησή σας των 72 ωρών: ότι η εκμετάλλευση περιορίζεται στο κράτος μέλος της CSIRT σας, ότι η περαιτέρω διάδοση θα ήταν αντίθετη προς τα ουσιώδη συμφέροντα του κράτους μέλους αυτού, ή ότι η διάδοση ενέχει επικείμενο υψηλό κίνδυνο για την κυβερνοασφάλεια. Εάν το πράξετε, ο ENISA λαμβάνει μόνο περιορισμένες πληροφορίες (ότι έγινε κοινοποίηση, γενικές πληροφορίες για το προϊόν, τη γενική φύση της εκμετάλλευσης και ότι προβλήθηκαν λόγοι ασφάλειας) έως ότου η CSIRT αποδεσμεύσει την πλήρη κοινοποίηση.

05Εγγραφή στην πλατφόρμα

Οι οδηγίες του ENISA της 31 Ιουλίου 2026 είναι το πρώτο υλικό που δείχνει τις πραγματικές οθόνες. Δεν μπορείτε να εγγραφείτε στην ίδια την πλατφόρμα έως ότου τεθεί σε λειτουργία, αλλά μπορείτε να αποφασίσετε από τώρα ποιος θα κατέχει τους λογαριασμούς και να ετοιμάσετε τα διαπιστευτήριά τους, και οφείλετε να γνωρίζετε τη ροή πριν τη συναντήσετε υπό προθεσμία 24 ωρών.

Ορίστε δύο πρόσωπα πριν τα χρειαστείτε

Η πλατφόρμα δίνει σε κάθε κατασκευαστή δύο είδη λογαριασμού χρήστη, και μπορείτε να αποφασίσετε σήμερα ποιος τα καλύπτει. Ένας πρωτεύων εκπρόσωπος εγγράφεται πρώτος και δημιουργεί την καταχώριση του κατασκευαστή στην πλατφόρμα. Στη συνέχεια, το πρόσωπο αυτό αποστέλλει πρόσκληση. Το δευτερεύον πρόσωπο έχει εφεδρικό ρόλο έναντι του ίδιου κατασκευαστή και μπορεί να υποβάλλει για λογαριασμό του. Και τα δύο είναι επώνυμα άτομα της εταιρείας σας. Δεδομένου ότι η υποβολή είναι χειροκίνητη, ένας μοναδικός ορισμένος αναφέρων που βρίσκεται σε άδεια, κοιμάται ή έχει αποχωρήσει αποτελεί πραγματικό λειτουργικό κίνδυνο· αντιμετωπίστε επομένως τη δεύτερη θέση ως αναγκαία και όχι ως προαιρετική.

Το EU Login είναι το διαπιστευτήριο, και τα δύο πρόσωπα μπορούν να το δημιουργήσουν σήμερα

Οι λογαριασμοί της πλατφόρμας ταυτοποιούνται μέσω του EU Login, της κοινής υπηρεσίας σύνδεσης της Ευρωπαϊκής Επιτροπής που χρησιμοποιείται σε όλα τα διαδικτυακά της συστήματα. Ο ENISA δηλώνει ότι ο λογαριασμός μπορεί να δημιουργηθεί εκ των προτέρων, και αυτό είναι το πιο χρήσιμο πράγμα που μπορείτε να κάνετε αυτή τη στιγμή. Δημιουργήστε έναν για τον πρωτεύοντα εκπρόσωπο και έναν για τον δευτερεύοντα στο ecas.ec.europa.eu, χρησιμοποιώντας εταιρικές διευθύνσεις ηλεκτρονικού ταχυδρομείου που θα εξακολουθούν να υπάρχουν σε έναν χρόνο. Στις σελίδες της για την αξιόπιστη ψηφιακή ταυτότητα η Επιτροπή εξηγεί τι είναι το EU Login και πώς εντάσσεται στο ευρύτερο πλαίσιο ταυτότητας που εφαρμόζει.

Η ροή εγγραφής

Κατά την πρώτη πρόσβαση στην πλατφόρμα επιλέγετε τον ρόλο σας, επιλέγετε το ορισμένο CSIRT σας από αναπτυσσόμενη λίστα, ταυτοποιείστε μέσω του EU Login, διαβάζετε και αποδέχεστε τη νομική συμφωνία, επιβεβαιώνετε τα προσυμπληρωμένα προσωπικά σας στοιχεία (όνομα, επώνυμο, ηλεκτρονικό ταχυδρομείο, νομική επωνυμία) και στη συνέχεια εισάγετε την επωνυμία, τη διεύθυνση και πρόσθετες πληροφορίες του κατασκευαστή. Η παράλειψη υποχρεωτικού πεδίου κατασκευαστή μπλοκάρει τη ροή. Με την ολοκλήρωση, ο λογαριασμός σας ενεργοποιείται στον ρόλο "AR Active", λαμβάνετε μήνυμα επιβεβαίωσης και η οντότητα του κατασκευαστή δημιουργείται στην πλατφόρμα.

Το δευτερεύον πρόσωπο εντάσσεται μέσω πρόσκλησης με ηλεκτρονικό ταχυδρομείο από τον πρωτεύοντα, επιβεβαιώνει τα προσυμπληρωμένα προσωπικά στοιχεία και στοιχεία κατασκευαστή, και καταχωρίζεται ως εφεδρικός χρήστης έναντι του ίδιου κατασκευαστή. Η πρόσκληση αυτή λήγει μετά από 7 ημέρες, οπότε η εγγραφή σημειώνεται ως "Invitation Expired" και πρέπει να αποσταλεί νέα. Ρυθμίστε τον εφεδρικό χρήστη στην ίδια συνεδρία με τον πρωτεύοντα· μια ληγμένη πρόσκληση που ανακαλύπτεται στη μέση ενός συμβάντος είναι πρόβλημα που μπορεί να αποφευχθεί.

Η CSIRT ελέγχει τον εκπρόσωπό σας χειροκίνητα, αυτό όμως δεν σας εμποδίζει να υποβάλετε

Κάποιος πρέπει να επιβεβαιώσει ότι ένα συγκεκριμένο πρόσωπο μπορεί πράγματι να αναφέρει για λογαριασμό συγκεκριμένου κατασκευαστή, και ο έλεγχος αυτός ανήκει στην CSIRT που έχει οριστεί ως συντονιστής. Πρόκειται για χειροκίνητο βήμα, η διαδικασία διαφέρει μεταξύ των CSIRT, και κάθε CSIRT καθορίζει τη δική της προσέγγιση. Κρίσιμο είναι ότι συμβαίνει μετά την πρώτη σας πρόσβαση στην πλατφόρμα και εκτελείται παράλληλα με την αναφορά σας: ο ENISA δηλώνει ότι η επικύρωση δεν επηρεάζει τη δυνατότητά σας να υποβάλλετε κοινοποιήσεις. Ένας μη επικυρωμένος λογαριασμός μπορεί να υποβάλει εντός του παραθύρου των 24 ωρών.

Γι' αυτό επίσης ο ENISA συνιστά να εγγράφεστε και να ξεκινάτε την επικύρωση μόνο όταν πραγματικά χρειάζεται να υποβάλετε, αντί να προεγγράφεται όλη η αγορά και να κατακλύζονται οι CSIRT με υποθετικούς ελέγχους. Η προετοιμασία που κάνετε εκ των προτέρων είναι οι λογαριασμοί EU Login και η απόφαση για το ποιος καλύπτει τις δύο θέσεις, όχι η ίδια η εγγραφή στην πλατφόρμα.

06Υποβολή αναφοράς

Η αναφορά γίνεται από έναν πίνακα ελέγχου. Δημιουργείτε μια κοινοποίηση και στη συνέχεια προσθέτετε στην ίδια εγγραφή σε κάθε στάδιο, αντί να υποβάλλετε τρία χωριστά έγγραφα. Κάθε στάδιο έχει τη δική του καρτέλα, και καθένα μπορεί πρώτα να αποθηκευτεί ως προσχέδιο· τα προσχέδια είναι ορατά μόνο σε εσάς.

• Έγκαιρη προειδοποίησηΞεκινήστε νέα κοινοποίηση από τον πίνακα ελέγχου, συμπληρώστε τα υποχρεωτικά πεδία και επιλέξτε υφιστάμενο κατασκευαστή ή προσθέστε έναν. Με την υποβολή αποστέλλεται στην ορισμένη CSIRT σας και, αυτόματα, στον ENISA. Επιβεβαιώσεις μέσω ηλεκτρονικού ταχυδρομείου και ειδοποιήσεων αποστέλλονται σε εσάς, στην CSIRT και στον ENISA.
• 72 ωρώνΔιατίθεται μόνο εφόσον υπάρχει έγκαιρη προειδοποίηση. Ανοίξτε την ίδια κοινοποίηση και συμπληρώστε την καρτέλα των 72 ωρών. Ο ENISA τη λαμβάνει αυτόματα, εκτός εάν επικαλεστείτε τις προϋποθέσεις του άρθρου 16(2), οπότε η εγγραφή επισημαίνεται και η εικόνα του ENISA παραμένει περιορισμένη έως ότου η CSIRT την αποδεσμεύσει.
• Τελική έκθεσηΔιατίθεται μόνο εφόσον υπάρχουν και τα δύο προηγούμενα στάδια. Οι λοιπές ενδιαφερόμενες CSIRT λαμβάνουν την τελική έκθεση μόνο αφού η συντονίστρια CSIRT σας τη διαδώσει χειροκίνητα.

Τι είναι υποχρεωτικό, και πότε

Ο ENISA έχει δημοσιεύσει ποια πεδία είναι υποχρεωτικά σε κάθε στάδιο. Ο πίνακας διορθώνει χρήσιμα μια διαδεδομένη παραδοχή: η έγκαιρη προειδοποίηση των 24 ωρών είναι ειδοποίηση, όχι έρευνα.

• Στις 24 ώρες· ο τύπος και το επίπεδο της κοινοποίησης, η επωνυμία του κατασκευαστή ή του θεματοφύλακα, το προϊόν και ένας τίτλος. Για τα συμβάντα, το κατά πόσον υπάρχει υποψία παράνομων ή κακόβουλων πράξεων. Τα κράτη μέλη όπου διατίθεται το προϊόν απαιτούνται μόνο εφόσον τα γνωρίζετε ήδη.
• Στις 72 ώρες· η γενική φύση της ευπάθειας και της εκμετάλλευσης, τα διορθωτικά ή μετριαστικά μέτρα που λήφθηκαν και τα μέτρα που μπορούν να λάβουν οι χρήστες. Για τα συμβάντα, πότε εντοπίστηκε και πότε σημειώθηκε, καθώς και αρχική εκτίμηση. Η ευαισθησία επισημαίνεται εδώ.
• Στην τελική έκθεση· η πλήρης περιγραφή, η σοβαρότητα και ο αντίκτυπος, η ημερομηνία κατά την οποία κατέστη διαθέσιμο διορθωτικό μέτρο και λεπτομέρειες της ενημέρωσης ασφαλείας. Για τα συμβάντα, η πιθανή γενεσιουργός αιτία και τα συνεχιζόμενα μέτρα μετριασμού.

Προαιρετικά πεδία που αξίζει ούτως ή άλλως να καταγράφονται περιλαμβάνουν το CVE ID και το EUVD ID, και τα δύο διαθέσιμα από το πρώτο στάδιο.

Επεξεργασία, και το σημείο χωρίς επιστροφή

Μια υποβληθείσα κοινοποίηση μπορεί να επικαιροποιηθεί, και η πλατφόρμα ειδοποιεί αυτόματα την CSIRT σας, καθώς και τον ENISA και όσες CSIRT την έχουν ήδη λάβει μέσω διάδοσης. Ισχύουν δύο όρια: μια κλειστή κοινοποίηση δεν μπορεί να επικαιροποιηθεί, και η εγγραφή καθίσταται μη επεξεργάσιμη μόλις υποβληθεί η τελική έκθεση.

07Τι μπορείτε να κάνετε σήμερα

Η τήρηση ενός παραθύρου 24 ωρών είναι λειτουργικό πρόβλημα, όχι γραφειοκρατικό, και σχεδόν όλη η προετοιμασία είναι ήδη διαθέσιμη. Τίποτε από τα παρακάτω δεν εξαρτάται από το αν η πλατφόρμα λειτουργεί.

• Δημιουργήστε τους λογαριασμούς σας EU Login. Για τον πρωτεύοντα αναφέροντα και τουλάχιστον έναν εφεδρικό. Χρειάζονται λίγα λεπτά στο ecas.ec.europa.eu και εξαλείφει ένα βήμα που δεν θέλετε να ανακαλύψετε στη μέση ενός συμβάντος.
• Προσδιορίστε την ορισμένη CSIRT σας. Ακολουθεί την κύρια εγκατάστασή σας στην Ένωση, ή εκείνη του εξουσιοδοτημένου αντιπροσώπου σας αν είστε εγκατεστημένοι εκτός ΕΕ. Ο πλήρης κατάλογος συντονιστών του ENISA δεν έχει ακόμη δημοσιευθεί, οπότε καταγράψτε τώρα το σκεπτικό σας και επιβεβαιώστε το έναντι του καταλόγου όταν εμφανιστεί.
• Δημιουργήστε εσωτερικά τη φόρμα των 24 ωρών. Ένα σύντομο πρότυπο που αντιστοιχεί στα υποχρεωτικά πεδία έγκαιρης προειδοποίησης του ENISA, ώστε η πρώτη σας πραγματική υποβολή να είναι μεταγραφή και όχι σύνταξη.
• Ονομάστε τα πρόσωπα, και για τις ώρες εκτός ωραρίου. Αποφασίστε ποιος κρίνει ότι απαιτείται αναφορά, ποιος τη συντάσσει και ποιος την υποβάλλει. Δεδομένου ότι δεν υπάρχει API, το τελευταίο βήμα είναι ένας επώνυμος άνθρωπος μπροστά σε πληκτρολόγιο.
• Τηρείτε ακριβές SBOM. Δεν μπορείτε να αναφέρετε ένα εξάρτημα που δεν γνωρίζατε ότι διαθέσατε. Τηρείτε κατάλογο υλικών λογισμικού και ενημερώνετέ τον καθώς αλλάζουν οι εκδόσεις.
• Παρακολουθείτε το συνεχώς. Αντιπαραβάλλετε τα εξαρτήματά σας με πηγές γνωστών ευπαθειών, ώστε ένα ενεργά εκμεταλλευόμενο ελάττωμα να αναδεικνύεται σε ώρες και όχι σε εβδομάδες. Ο δικός μας SBOM και αναλυτής ευπαθειών παρακολουθεί τον κατάλογο υλικών σας έναντι της NVD και της βάσης δεδομένων ευπαθειών της ΕΕ (EUVD).
• Επιβεβαιώστε τι εμπίπτει πραγματικά στο πεδίο εφαρμογής. Το στάδιο των 72 ωρών ζητά τον τύπο προϊόντος και την κατηγορία του Παραρτήματος III ή IV, οπότε τακτοποιήστε την ταξινόμηση πριν τη χρειαστείτε. Το εργαλείο ταξινόμησης απαντά σε αυτό, και η μήτρα συμμόρφωσης συνδέει την αναφορά με τις ευρύτερες υποχρεώσεις διαχείρισης ευπαθειών του Παραρτήματος I στο οποίο εντάσσεται.
• Σημειώστε το διαδικτυακό σεμινάριο στην ατζέντα σας. Ο ENISA προτίθεται να διοργανώσει ένα δύο εβδομάδες πριν από τη θέση της πλατφόρμας σε λειτουργία, και να δημοσιεύσει σύντομα εκπαιδευτικά βίντεο πλησιέστερα στην έναρξη.

08Παρακολουθήστε το στην πηγή

Η σελίδα αυτή αποτυπώνει την κατάσταση στις 6 Αυγούστου 2026. Η πλατφόρμα εξακολουθεί να εξελίσσεται, και ο ENISA επεξεργάζεται τις σελίδες του διακριτικά αντί να ανακοινώνει κάθε αλλαγή, οπότε αξίζει να ελέγχετε απευθείας τις σημάνσεις «τελευταία ενημέρωση» στις παρακάτω σελίδες. Αυτές είναι οι πρωτογενείς πηγές· όλα τα παραπάνω είναι η δική μας ανάγνωσή τους.

• ENISA · Ενιαία Πλατφόρμα Αναφοράς· η κεντρική σελίδα, με το ενημερωτικό δελτίο και αναλυτικές συχνές ερωτήσεις που καλύπτουν τη νομική βάση, τις προθεσμίες, τη δρομολόγηση, τον πίνακα πεδίων και την ασφάλεια της πλατφόρμας. Εκεί θα ανακοινωθεί η δημόσια διεύθυνση.enisa.europa.eu/topics/product-security-and-certification/single-reporting-platform-srp
• ENISA · Οδηγίες εγγραφής χρήστη SRP· η αναλυτική ροή εγγραφής για πρωτεύοντες και εφεδρικούς χρήστες, με στιγμιότυπα της διεπαφής.enisa.europa.eu/cra-srp-ar-user-registration
• ENISA · Οδηγίες υποβολής κοινοποίησης SRP· πώς υποβάλλονται και επικαιροποιούνται η έγκαιρη προειδοποίηση, η κοινοποίηση των 72 ωρών και η τελική έκθεση, και τι ενεργοποιεί κάθε κατάσταση.enisa.europa.eu/cra-srp-ar-notification-submission-and-update
• Ευρωπαϊκή Επιτροπή · Υποχρεώσεις αναφοράς του CRA· η σελίδα πολιτικής, συμπεριλαμβανομένων των συχνών ερωτήσεων για την εφαρμογή του CRA, των οποίων η ενότητα 5 καλύπτει την αναφορά.digital-strategy.ec.europa.eu/en/policies/cra-reporting
• Ευρωπαϊκή Επιτροπή · Κατευθυντήριες γραμμές εφαρμογής του CRA (27 Ιουλίου 2026)· το σημείο 9.1 καθορίζει τις υποχρεώσεις αναφοράς των κατασκευαστών και των θεματοφυλάκων ανοικτού κώδικα. Η δική μας σύνοψη των κατευθυντήριων γραμμών καλύπτει τα υπόλοιπα.digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
• EU Login· δημιουργήστε τον λογαριασμό που θα χρησιμοποιεί η πλατφόρμα. Κάντε το τώρα.ecas.ec.europa.eu/cas/login

Για το δεσμευτικό κείμενο, τα άρθρα 14 έως 17 καθορίζουν το οικοσύστημα αναφοράς και το άρθρο 16 θεσπίζει την πλατφόρμα· διαβάστε τα στον δικό μας αναγνώστη του Κανονισμού. Οι ημερομηνίες ορόσημα παρακολουθούνται στη σελίδα τρέχουσα κατάσταση του ιστοτόπου.

09Συνήθεις ερωτήσεις