Mistoqsijiet frekwenti

Il-klassifikazzjoni ssegwi l-funzjonalità ewlenija tal-prodott, u mhux kull karatteristika li jinkludi. Jekk il-funzjoni ewlenija taqbel ma' kategorija msemmija fl-Anness III, il-prodott huwa 'importanti' (Klassi I jew II); jekk taqbel mal-Anness IV huwa 'kritiku'; inkella huwa 'awtomatiku'. Kapaċità bħall-ġestjoni tal-identità jew VPN, inkluża biss bħala karatteristika, ma tagħmilx il-prodott 'importanti' sakemm dak ma jkunx l-iskop ewlieni tiegħu. Fejn tista' tapplika aktar minn kategorija waħda, tapplika l-klassi aktar stretta. Art. 7

Is-software b'sors miftuħ mhux kummerċjali żviluppat barra minn attività kummerċjali huwa fil-biċċa l-kbira barra mill-kamp ta' applikazzjoni. L-amministraturi tas-software b'sors miftuħ għandhom sett ta' obbligi eħfef u mfassal apposta. Il-komponenti b'sors miftuħ fornuti fil-kors ta' attività kummerċjali jistgħu jaqgħu fil-kamp ta' applikazzjoni.

Servizzi awtonomi huma b'mod ġenerali barra mis-CRA. Madankollu, soluzzjonijiet ta' pproċessar remot tad-dejta li huma neċessarji biex prodott iwettaq il-funzjonijiet tiegħu jitqiesu bħala parti minn dak il-prodott u jaqgħu fl-ambitu. Li tkun barra mis-CRA ma jfissirx li ma tkunx regolat: servizzi tal-web u tal-cloud jistgħu jaqgħu taħt regoli oħra tal-UE, notevolment in-NIS2 (Direttiva (UE) 2022/2555) għal entitajiet ta' daqs medju u kbir f'setturi koperti, u l-GDPR għad-dejta personali. Art. 3(2)

Iva. Il-CRA japplika għal prodotti mqiegħda fis-suq tal-UE irrispettivament minn fejn huwa stabbilit il-manifattur. Il-manifatturi barra mill-UE jridu jiżguraw li operatur ekonomiku stabbilit fl-Unjoni jkun responsabbli mill-obbligi rilevanti.

Dawn jaqgħu f'żewġ partijiet tal-Anness I: proprjetajiet tas-sigurtà li l-prodott irid ikollu (sigur b'mod awtomatiku, kunfidenzjalità, integrità, disponibbiltà, superfiċje tal-attakk minimizzata, aġġornamenti tas-sigurtà) u proċessi tal-ġestjoni tal-vulnerabbiltajiet li l-manifattur irid jopera (SBOM, rimedju, żvelar ikkoordinat). Anness I

Iva. Il-manifatturi jridu jidentifikaw u jiddokumentaw il-komponenti li jinsabu fil-prodott, inkluż billi jfasslu distinta tal-materjali tas-software f'format użat komunement u li jinqara mill-magni. Anness I · II(1)

Il-perjodu ta' appoġġ huwa ż-żmien li matulu manifattur irid jipprovdi aġġornamenti tas-sigurtà. Irid jirrifletti l-perjodu li fih il-prodott huwa raġonevolment mistenni li jintuża: ħames snin b'mod awtomatiku, iqsar fejn l-użu mistenni jkun iqsar u itwal fejn dan ikun itwal. Art. 13(8)

Il-vulnerabbiltajiet sfruttati b'mod attiv u l-inċidenti gravi li jaffettwaw is-sigurtà tal-prodott iridu jiġu nnotifikati lill-ENISA u lis-CSIRT rilevanti. Twissija bikrija hija dovuta fi żmien 24 siegħa minn meta wieħed isir konxju, segwita minn notifika aktar sħiħa u rapport finali. Art. 14

L-Att daħal fis-seħħ fl-10 ta' Diċembru 2024. L-obbligi ta' rappurtar japplikaw minn Settembru 2026 (21 xahar wara) u l-biċċa l-kbira tal-obbligi japplikaw minn Diċembru 2027 (36 xahar wara). Art. 71

Il-ksur tar-rekwiżiti essenzjali jew tal-obbligi tal-manifattur jista' jwassal għal multi sa €15-il miljun jew 2.5% tal-fatturat annwali totali madwar id-dinja, skont liema jkun l-ogħla. Limiti aktar baxxi japplikaw għal ksur ieħor u għall-għoti ta' informazzjoni żbaljata.

Iva, mill-11 ta' Settembru 2026, il-jum li fih beda d-dover tal-Artikolu 14 innifsu. Il-pjattaforma hija attiva fuq portal.cra-srp.enisa.europa.eu; tagħżel ir-rwol ta' Rappreżentant Awtorizzat u taċċedi b'kont EU Login li jkollu awtentikazzjoni b'ħafna fatturi attivata. L-ENISA ippubblikat l-indirizz fil-FAQ tagħha dwar l-SRP fl-10 ta' Settembru 2026, flimkien ma' Manwal tal-Utent għall-AR u termini u kundizzjonijiet tal-pjattaforma. Erba' affarijiet ma waslux miegħu: rappurtar volontarju skont l-Artikolu 15, API għar-rappurtar, qasam ta' għarfien għal vulnerabbiltajiet attivament sfruttati, u counter ta' 72 siegħa li jkejjel minn meta tkun taf u mhux minn meta tressaq it-twissija bikrija tiegħek, li jfisser li l-arloġġ fuq l-iskrin jista' juri sottomissjoni bħala tardiva qabel ma jkun skada l-iskadenza legali. Il-pjattaforma topera bl-Ingliż biss għalissa. Ara gwida tar-rappurtar. Art. 14 · 16

It-talba għall-istandardizzazzjoni M/606 tal-Kummissjoni ġiet aċċettata minn CEN, CENELEC u ETSI fl-2025, u tkopri madwar 41 standard (orizzontali u speċifiċi għall-prodott). Wara l-abbozz ta' emenda tal-Kummissjoni ta' Lulju 2026 għal M/606, li dawwar id-dati ta' skadenza tal-2026 b'xahrejn, iż-żewġ standards orizzontali ewlenin (żvilupp sigur u ġestjoni tal-vulnerabbiltajiet) issa huma mistennija sal-31 ta' Ottubru 2026, l-istandards vertikali tal-prodotti sal-31 ta' Diċembru 2026, u l-istandards orizzontali li jifdal sat-30 ta' Ottubru 2027, qabel l-applikazzjoni sħiħa f'Diċembru 2027. Is-segwiment ta' standard armonizzat iċċitat jagħti preżunzjoni ta' konformità. Anness I

Wettaq ir-rotta tal-valutazzjoni tal-konformità għall-klassi tal-prodott tiegħek, iġbor id-dokumentazzjoni teknika, fassal u ffirma d-dikjarazzjoni ta' konformità tal-UE, u mbagħad waħħal l-immarkar CE. Il-prodotti awtomatiċi jistgħu jiġu awtovalutati; il-prodotti importanti u kritiċi jeħtieġu rotot aktar stretti. Art. 28 · 32

Ibda bil-CRA Fast Check biex tikkonferma l-kamp ta' applikazzjoni u l-klassi, segwi l-gwida miktuba għar-rwol tiegħek, u uża l-matriċi tal-konformità biex issegwi r-rekwiżiti essenzjali sat-tlestija.

L-obbligi ta' rappurtar tal-Artikolu 14 isiru infurzabbli. Minn dik id-data l-manifatturi għandhom jinnotifikaw vulnerabbiltajiet attivament sfruttati u inċidenti severi lill-ENISA u lill-CSIRT rilevanti permezz tal-pjattaforma unika ta' rappurtar. Huwa l-bikriju tal-obbligi ewlenin tal-CRA li jidħlu fis-seħħ, ħafna qabel l-applikazzjoni sħiħa fl-11 ta' Diċembru 2027. Ara l- gwida tar-rappurtar. Art. 14 · 71

Le. Biss vulnerabbiltajiet attivament sfruttati u inċidenti severi li jaffettwaw is-sigurtà tal-prodott tiegħek huma rappurtabbli taħt l-Artikolu 14. Vulnerabbiltajiet li ssib u tirranġa qabel ma jiġu sfruttati jiġu ttrattati permezz tal-proċess ordinarju tiegħek ta' tħaddim tal-vulnerabbiltajiet, mhux il-kanal tar-rappurtar. Il- gwida tar-rappurtar tistabbilixxi t-test u l-iskadenzi. Art. 14

Permezz tal-pjattaforma unika ta' rappurtar tal-ENISA, attiva mill-11 ta' Settembru 2026 fuq portal.cra-srp.enisa.europa.eu, li tirrotta n-notifika tiegħek lill-ENISA u lis-CSIRT nazzjonali rilevanti. Tibgħat twissija bikrija fi żmien 24 siegħa minn meta tkun sirt af, notifika aktar sħiħa fi żmien 72 siegħa, u rapport finali fi żmien 14-il jum minn meta tkun disponibbli miżura korrettiva għal vulnerabbiltà, jew fi żmien xahar min-notifika ta' 72 siegħa f'każ ta' inċident sever. L-aċċess isir permezz ta' EU Login b'awtentikazzjoni b'ħafna fatturi. Ara l-pass wara pass gwida tar-rappurtar. Art. 14 · 16

B'mod ġenerali le, waħdu. Il-Gwida tal-Kummissjoni tikkjarifika li softwer li jaħdem fuq l-apparat tal-utent (app imniżżla, estensjoni tal-browser, klijent installat lokalment) huwa prodott b'elementi diġitali, filwaqt li applikazzjoni tal-web użata biss permezz ta' browser, jew websajt li sempliċement tippreżenta informazzjoni, mhijiex. Servizz remot huwa kopert biss meta jkun ipproċessar remot tad-dejta neċessarju biex prodott iwettaq il-funzjonijiet tiegħu. Li tkun barra mill-ambitu tas-CRA ma jfissirx li ma tkunx regolat: servizz li jkun biss tal-web xorta jista' jaqa' taħt in-NIS2 (għal fornituri ta' daqs medju u kbir) u taħt il-GDPR. Art. 3 Ara l- Ħarsa ġenerali lejn il-Gwida tal-Kummissjoni.

Jista' jbiddel it-tweġiba, minħabba li s-CRA tirregola prodotti, mhux servizzi. L-istess kodiċi mpakkjat bħala app li tista' tiġi installata (inkluża bini bi Capacitor, Electron jew simili) jaħdem fuq l-apparat tal-utent u huwa prodott b'elementi diġitali, għalhekk is-CRA tapplika. Meta jiġi fornut biss bħala applikazzjoni tal-web progressiva fil-browser, huwa servizz tal-web u b'mod ġenerali huwa barra mis-CRA bħala prodott; il-backend li miegħu jikkomunika huwa kopert biss meta jkun ipproċessar remot tad-dejta li prodott jeħtieġ biex iwettaq il-funzjonijiet tiegħu. Żewġ twissijiet: servizz li jkun biss tal-web mhuwiex mhux regolat (in-NIS2 tista' tapplika għal fornituri ta' daqs medju u kbir, u l-GDPR għad-dejta personali), u l-linja bejn prodott u servizz tista' tiċċajpar, għalhekk 'nqassam PWA' għandu jitqies bħala deċiżjoni arkitettonika u mhux bħala eżenzjoni garantita. Art. 3 Ara l- Ħarsa ġenerali lejn il-Gwida tal-Kummissjoni.

Biss meta l-aġġornament ikun modifika sostanzjali: bidla li tibdel ir-riskju taċ-ċibersigurtà tal-prodott b'mod li l-valutazzjoni tar-riskju tiegħek ma kinitx diġà tkopri. L-aġġornamenti ordinarji tas-sigurtà ġeneralment mhumiex modifiki sostanzjali. Meta aġġornament ikun sostanzjali, il-prodott modifikat jitqies bħala li tqiegħed ġdid fis-suq u tkun meħtieġa valutazzjoni ġdida tal-konformità għall-partijiet affettwati. Art. 3(30) Il- Gwida tal-Kummissjoni tistabbilixxi t-test.