L-Att dwar ir-Reżiljenza Ċibernetika, spjegat

01X'inhu l-CRA

L-Att dwar ir-Reżiljenza Ċibernetika (Regolament (UE) 2024/2847) huwa l-ewwel liġi fl-UE kollha kemm hi biex tistabbilixxi rekwiżiti obbligatorji taċ-ċibersigurtà għal prodotti b'elementi diġitali; hardware u software; matul iċ-ċiklu sħiħ tal-ħajja tagħhom. Dan iqiegħed ir-responsabbiltà għas-sigurtà fuq l-organizzazzjonijiet li jqiegħdu dawn il-prodotti fis-suq, minflok ma jħalliha f'idejn l-utenti. Art. 1

Fil-prattika, prodott jista' jitqiegħed disponibbli fis-suq tal-UE biss jekk jissodisfa r-rekwiżiti essenzjali stipulati fi Anness I u l-manifattur issodisfa l-obbligi marbuta miegħu. Il-konformità tiġi dimostrata permezz ta' valutazzjoni tal-konformità, Dikjarazzjoni ta' konformità tal-UE u l- Immarkar CE. Tista' taqra l-kliem vinkolanti fit- test sħiħ tar-regolament.

Mhux ċert jekk xi ħaġa minn dan tapplika għalik? Il- CRA Fast Check tistabbilixxi l-kamp ta' applikazzjoni u l-klassi probabbli qabel ma tkompli taqra.

02Lil min japplika

Ir-Regolament ikopri prodotti b'elementi diġitali li l-użu maħsub jew raġonevolment prevedibbli tagħhom jinkludi konnessjoni diretta jew indiretta tad-data. Dik id-definizzjoni hija deliberatament wiesgħa: apparat tal-konsumatur konnessi, hardware tal-kummerċ, applikazzjonijiet mobbli u tal-desktop, sistemi operattivi, libreriji u komponenti kollha jaqgħu fiha sakemm ma tapplika ebda esklużjoni speċifika. L-obbligi huma distribwiti mal-katina tal-provvista: Art. 13–28

• Manifatturi; jġorru l-obbligi primarji: diżinn sigur, dokumentazzjoni teknika, valutazzjoni tal-konformità u tħaddim tal-vulnerabbiltajiet. Il- gwida tal-manifattur u l- gwida tal-iżviluppatur tas-softwer jistabbilixxu l-mogħdija sħiħa.
• Importaturi; jistgħu jqiegħdu fis-suq biss prodotti konformi u għandhom jivverifikaw li d-dmirijiet tal-manifattur ġew sodisfatti qabel ma jagħmlu dan.
• Distributuri; għandhom jaġixxu b'diliġenza dovuta u jivverifikaw li l-Immarkar CE u d-dokumentazzjoni huma preżenti. Il- gwida għall-importatur u d-distributur tkopri dawn id-dmirijiet.

Il-CRA japplika irrispettivament minn fejn huwa stabbilit il-manifattur: kumpanija barra l-UE li tbigħ lill-Unjoni hija fil-kamp ta' applikazzjoni u għandha tiżgura li operatur ekonomiku fl-UE jkun responsabbli għall-obbligi rilevanti. Soluzzjonijiet ta' pproċessar tad-data mill-bogħod li huma neċessarji biex prodott iwettaq il-funzjonijiet tiegħu jiġu ttrattati bħala parti minn dak il-prodott u huma koperti wkoll. Art. 2 · 3(2)

03Klassijiet tal-prodotti

Ir-rotta ta' konformità meħtieġa tiddependi fuq kemm huwa kritiku l-prodott. Il-biċċa l-kbira tal-prodotti jevalwaw lilhom infushom; il-kategoriji ta' riskju ogħla elenkati fl-annessi jiffaċċjaw proċeduri aktar stretti. Il-klassifikazzjoni ssegwi l- funzjonalità ewlenija, mhux kull karatteristika li jiġri li tinkludi. Art. 6–7 · Anness III–IV

Fejn aktar minn kategorija waħda tista' tapplika, il-klassi aktar stretta tapplika. Biex tqabbel il-prodott tiegħek mal-kategoriji tal-Anness III u IV, uża l- skopertur tal-klassi tal-prodott.

04Obbligi ewlenin

Ir-rekwiżiti essenzjali fl-Anness I jaqgħu f'żewġ gruppi; proprjetajiet li l-prodott għandu jkollu, u proċessi li l-manifattur għandu jmexxi. Il- matriċi tal-konformità isegwi kull wieħed minnhom bir-referenza tal-artikolu tiegħu. Anness I

• Sigur mid-disinn u b'mod awtomatiku; imwassal b'konfigurazzjoni sigura u b'superfiċje tal-attakk minimizzata.
• L-ebda vulnerabbiltà sfruttabbli magħrufa; ikkonsenjat ħieles minn difetti sfruttabbli magħrufa.
• Ġestjoni tal-vulnerabbiltajiet; proċess biex jiġu identifikati, dokumentati, rimedjati u żvelati l-kwistjonijiet.
• Aġġornamenti tas-sigurtà; aġġornamenti b'xejn u f'waqthom matul il- perjodu ta' appoġġ; ġeneralment mistenni li jkun ta' mill-inqas ħames snin sakemm l-użu mistenni tal-prodott ma jkunx aqsar.
• Distinta tal-materjali tas-software; żomm SBOM li tkopri l-komponenti tal-prodott f'format komuni li jinqara mill-magna.
• Rappurtar; jinnotifikaw vulnerabbiltajiet attivament sfruttati u inċidenti severi lill-ENISA u lill-CSIRT rilevanti, b'twissija bikrija fi żmien 24 siegħa (ara hawn taħt).

05Konformità u Immarkar CE

Id-dimostrazzjoni tal-konformità ssegwi sekwenza fissa, u r-rotta tiegħha hija stabbilita mill-klassi tal-prodott. Art. 28 · 32 · Anness V · VII

• Kompila d-dokumentazzjoni teknika; il-fajl tal-evidenza deskritt fl-Anness VII, miżmum għal għaxar snin wara li l-prodott jitqiegħed fis-suq.
• Wettaq il-valutazzjoni tal-konformità; il-prodotti awtomatiċi jistgħu jevalwaw lilhom infushom (Module A); il-prodotti importanti jużaw standards armonizzati jew korp notifikat; il-prodotti kritiċi jeħtieġu ċertifikazzjoni.
• Fassal id-dikjarazzjoni ta' konformità tal-UE; dikjarazzjoni ffirmata strutturata skont l-Anness V. It- ġeneratur tad-dikjarazzjoni tal-konformità tipproduċi waħda għalik.
• Twaħħal l-immarkar CE; is-sinjal viżibbli li dak ta' hawn fuq huwa komplut.

Il-pass pass Gwida għall-Immarkar CE teżamina kull rotta fid-dettall, u l- kalkolatur tal-ispejjeż jagħti figura indikattiva biex tilħaq il-konformità għall-klassi tiegħek.

06Dmirijiet ta' rappurtar

Minn 11 ta' Settembru 2026, il-manifatturi għandhom jirrappurtaw vulnerabbiltajiet attivament sfruttati u inċidenti severi li jaffettwaw is-sigurtà tal-prodotti tagħhom lill-ENISA u lill-CSIRT nazzjonali rilevanti, permezz tal-pjattaforma unika ta' rappurtar stabbilita taħt l-Artikolu 16. Dan huwa l-bikriju tal-obbligi ewlenin tal-CRA li jidħlu fis-seħħ. Art. 14 · 16

• 24 siegħaTwissija bikrija, mill-mument li ssir konxju minn vulnerabbiltà attivament sfruttata jew inċident sever.
• 72 siegħaNotifika aktar sħiħa, inkluż miżuri korrettivi jew ta' mitigazzjoni meħuda.
• 14-il jumRapport finali ladarba l-vulnerabbiltà tiġi rrimedjata, jew għal inċident, ladarba jiġi ttrattat.

Il-laqgħa ma' dawn it-twieqi fil-prattika tfisser li tagħraf il-komponenti tiegħek u ssegwihom b'mod kontinwu. Il- SBOM u analizzatur tal-vulnerabbiltajiet isegwi l-lista tal-materjali tiegħek kontra l-NVD u l-bażi tad-data tal-vulnerabbiltajiet tal-UE biex tkun tista' taġixxi fi żmien it-tieqa ta' 24 siegħa. Għal ħarsa sħiħa lejn dak li jitqies bħala rappurtabbli u min jirċievi kull rapport, ara l- gwida ta' rappurtar tal-inċidenti u l-vulnerabbiltajiet.

07Skeda taż-żmien u penali

L-Att huwa diġà fis-seħħ; l-obbligi tiegħu jidħlu gradwalment matul is-snin ta' wara. Art. 71

• Diċ 2024Daħal fis-seħħ (10 ta' Diċembru 2024).
• Ġun 2026Il-Kapitolu IV japplika (11 ta' Ġunju 2026): korpi ta' valutazzjoni tal-konformità jistgħu jiġu nnotifikati qabel l-applikazzjoni sħiħa.
• Set 2026L-obbligi ta' rappurtar japplikaw (11 ta' Settembru 2026).
• 2026Standards armonizzati ewlenin u dati ta' klassifikazzjoni tal-prodotti jiskadu (30 ta' Awwissu / 30 ta' Ottubru 2026).
• Diċ 2027Applikazzjoni sħiħa; il-biċċa l-kbira tad-dispożizzjonijiet japplikaw (11 ta' Diċembru 2027).

08Mistoqsijiet komuni

Aktar tweġibiet, kull waħda b'referenza tal-artikolu tagħha, jinsabu fuq il- paġna sħiħa tal-FAQ.

09X'għandek tagħmel li jmiss

Ibda billi tikkonferm jekk l-Att japplikax għall-prodott tiegħek, imbagħad segwi l-gwida miktuba għar-rwol tiegħek u segwi r-rekwiżiti sa ma jintlaħqu.