Rappurtar ta' inċidenti u vulnerabbiltajiet tal-CRA

01X'għandu jiġi rrappurtat

L-Artikolu 14 ta' Att dwar ir-Reżiljenza Ċibernetika joħloq żewġ obbligi ta' rappurtar għall-manifatturi ta' prodotti b'elementi diġitali. Huma aktar dojoq milli jidhru mal-ewwel: il-bugs tas-soltu u l-patches ordinarji ma jaqgħux fil-kamp ta' applikazzjoni. Art. 14

• Vulnerabbiltajiet attivament sfruttati; vulnerabbiltà fil-prodott tiegħek li għaliha hemm evidenza affidabbli li attur malizzjuż sfruttaha f'sistema mingħajr il-permess tas-sid. Vulnerabbiltà li tiskopri u tirranġa qabel ma tiġi sfruttata tiġi ttrattata permezz tal-proċess normali tiegħek ta' proċess ta' tħaddim tal-vulnerabbiltajiet, mhux dan il-kanal tar-rappurtar.
• Inċidenti severi; inċident li jaffettwa negattivament, jew li jista' jaffettwa negattivament, il-kapaċità tal-prodott li jipproteġi d-disponibbiltà, l-awtentiċità, l-integrità jew il-kunfidenzjalità tad-data jew tal-funzjonijiet. Il-kriterji tas-severità jinsabu fl-Artikolu 14(5).

L-obbligi mhumiex limitati għall-manifatturi kummerċjali. Stewards tas-software b'sors miftuħ għandhom l-obbligi ta' rappurtar tagħhom stess sal-punt li jkunu involuti fi prodotti b'elementi diġitali. Art. 24(3)

02It-tliet skadenzi

Kull rapport jiżvolġi fi tliet stadji, imkejjla mill-mument li int issir konxju tal-vulnerabbiltà sfruttata jew tal-inċident sever. It-twieqi huma dojoq, u għalhekk it-tħejjija hija importanti. Art. 14(2)–(4)

• Fi żmien 24sTwissija bikrija. L-ewwel notifika li seħħet vulnerabbiltà sfruttata attivament jew inċident sever, inkluż, għall-inċidenti, jekk huwiex issuspettat li kien ikkawżat minn atti illegali jew malizzjużi.
• Fi żmien 72sNotifika ta' vulnerabbiltà / inċident. Rendikont aktar sħiħ: in-natura ġenerali tal-vulnerabbiltà u tal-isfruttament, valutazzjoni inizjali, u l-miżuri korrettivi jew ta' mitigazzjoni li ttieħdu flimkien ma' dawk li jistgħu jieħdu l-utenti.
• Rapport finaliRapport finali. Għal vulnerabbiltà, mhux aktar tard minn 14-il jum wara li ssir disponibbli miżura korrettiva jew ta' mitigazzjoni. Għal inċident sever, fi żmien xahar mid-notifika ta' 72 siegħa. Din tistabbilixxi d-deskrizzjoni sħiħa, is-severità, l-impatt u r-rimedju applikat.

Innota l-asimmetrija fl-aħħar ringiela: l-arloġġ tal-vulnerabbiltà jibda meta jkun jeżisti rimedju, filwaqt li l-arloġġ tal-inċident jibda min-notifika preċedenti. Huma mekkaniżmi differenti u ta' min jiktibhom separatament fil-manwal operattiv tiegħek.

03Meta jibda

L-obbligi ta' rappurtar huma l-ewwel parti ewlenija tal-CRA li tidħol fis-seħħ. Filwaqt li l-biċċa l-kbira tad-dispożizzjonijiet japplikaw mill-11 ta' Diċembru 2027, l-Artikolu 14 japplika minn 11 ta' Settembru 2026; 21 xahar wara li l-Att daħal fis-seħħ. L-ENISA fetħet il-Pjattaforma Unika ta' Rappurtar f'dik l-istess data. Art. 71

04Lil min tirrappurta

Ir-rapporti jmorru lill- ENISA u lill- CSIRT innominat bħala koordinatur, permezz ta' punt ta' dħul wieħed minflok sottomissjonijiet separati lil kull awtorità nazzjonali. Dak il-punt ta' dħul huwa Il-Pjattaforma Unika ta' Rappurtar, li l-ENISA tistabbilixxi, timmaniġġja u żżomm skont l-Artikolu 16. Art. 14 · 16

Liema CSIRT huwa tiegħek jiddependi mill-post ta' stabbiliment prinċipali tiegħek fl-Unjoni jew, meta ma tkunx stabbilit fl-UE, minn dak ta' rappreżentant awtorizzat. Is-CSIRT riċevitur ixerred in-notifika lil CSIRTs fl-Istati Membri fejn il-prodott ikun disponibbli, u lill-awtoritajiet tas-sorveljanza tas-suq skont il-ħtieġa. Art. 14(7) · 18

Il-lista tal-koordinaturi ġiet ippubblikata fl-4 ta' Settembru 2026

Sa 4 ta' Settembru 2026 ma kienx hemm tweġiba ppubblikata għall-aktar mistoqsija prattika f'din il-paġna: liema tim nazzjonali fil-fatt jirċievi s-sottomissjoni tiegħek. L-ENISA issa ppubblikat il-lista tas-CSIRTs maħtura bħala koordinaturi li tagħti URL ta' kuntatt wieħed jew aktar għal kull wieħed mill-Istati Membri, li huma 27 b'kollox, u tatha data ġdida tal-10 ta' Settembru 2026, għalhekk erġa' ċċekkja r-ringiela tiegħek qabel ma tistrieħ fuq kopja meħuda qabel. L-Irlanda tipponta lejn paġna ddedikata tan-NCSC għas-CRA; Spanja tagħti żewġ rotot separati tal-INCIBE, waħda għall-inċidenti u waħda għall-koordinazzjoni tal-vulnerabbiltajiet.

Il-lista tgħidlek min hu l-koordinatur ta' kull Stat Membru. Ma tgħidlekx liema wieħed hu tiegħek, u t-test tal-Artikolu 14(7) huwa aktar dejjaq milli jassumu ħafna organizzazzjonijiet. Dak li jissejjaħ stabbiliment prinċipali tiegħek huwa l-Istat Membru fejn id-deċiżjonijiet dwar iċ-ċibersigurtà tal-prodotti tiegħek b'elementi diġitali jittieħdu prinċipalment, li jista' jkun sit ta' żvilupp aktar milli uffiċċju rreġistrat jew l-akbar operazzjoni kummerċjali. Fejn dan ma jistax jiġi ddeterminat, il-kriterju alternattiv huwa l-Istat Membru fejn għandek l-akbar numru ta' impjegati fl-UE. Jekk ma jkollok l-ebda stabbiliment fl-UE, l-ordni hija: l-Istat Membru fejn ir-rappreżentant awtorizzat tiegħek jaġixxi għall-akbar numru ta' prodotti, imbagħad l-importatur li jqiegħed l-akbar numru ta' prodotti fis-suq, imbagħad id-distributur li jqiegħed l-akbar numru għad-dispożizzjoni, imbagħad l-Istat Membru bl-akbar numru ta' utenti. Peress li dan jiffissa min jirċievi kull sottomissjoni futura, iddeċiedih minn qabel, b'input legali, u niżżel ir-raġunament bil-miktub.

L-appoġġ jeżisti fuq iż-żewġ naħat. ENISA tħaddem helpdesk, b'attenzjoni partikolari għall-SMEs, u is-CSIRTs maħtura bħala koordinaturi huma wkoll meħtieġa jipprovdu appoġġ ta' helpdesk dwar l-obbligi tal-Artikolu 14. L-ENISA tgħaddi wkoll il-vulnerabbiltajiet irranġati lejn il-Bażi tad-Data Ewropea tal-Vulnerabbiltajiet, u tippubblika rapport tekniku dwar ix-xejriet kull sentejn, bl-ewwel wieħed dovut fi żmien 24 xahar minn meta jibdew l-obbligi ta' rappurtar. Art. 17(6)

It-tixrid ta' vulnerabbiltà rrappurtata jista' jiġi sospiż mis-CSIRT, iżda mhux minnek

Is-CSIRT riċevitur jista' jdewwem jew iżomm it-tixrid ulterjuri għal raġunijiet ġustifikati ta' ċibersigurtà, għal perjodu strettament meħtieġ; pereżempju fejn vulnerabbiltà tkun f'proċedura ta' żvelar ikkoordinat. Il-Kummissjoni speċifikat it-termini fi Regolament Delegat (UE) 2026/881, adottat nhar 11 ta' Diċembru 2025Meta CSIRT iżomm notifika, irid jgħid lill-ENISA minnufih, b'ġustifikazzjoni u b'indikazzjoni ta' meta se jxerridha.

Separatament, f'ċirkostanzi partikolarment eċċezzjonali tista' timmarka waħda mill-kundizzjonijiet dojoq skont l-Artikolu 16(2) fin-notifika tiegħek ta' 72 siegħa: li l-isfruttament huwa limitat għall-Istat Membru tas-CSIRT tiegħek, li tixrid ulterjuri jmur kontra l-interessi essenzjali ta' dak l-Istat Membru, jew li t-tixrid joħloq riskju għoli u imminenti għaċ-ċibersigurtà. Jekk tagħmel dan, l-ENISA tirċievi biss informazzjoni limitata (li saret notifika, informazzjoni ġenerali dwar il-prodott, in-natura ġenerali tal-isfruttament, u li tqajmu raġunijiet ta' sigurtà) sakemm is-CSIRT jirrilaxxa n-notifika sħiħa.

05Reġistrazzjoni fuq il-pjattaforma

Il-gwida tal-ENISA dwar ir-reġistrazzjoni, bid-data ġdida tal-10 ta' Settembru 2026, u l-gwida tagħha dwar l-interfaċċa, bid-data ġdida tad-9 ta' Settembru 2026, juru l-iskrins reali. Ir-reġistrazzjoni fetħet mal-pjattaforma fil-11 ta' Settembru 2026, għalhekk issa dan huwa proċess li tista' fil-fatt tgħaddi minnu aktar milli taqra dwaru. L-ENISA madankollu titolbok biex ma tirreġistrax minn qabel, għar-raġuni mniżżla hawn taħt, u dan jagħmel l-għarfien minn qabel tal-proċess aktar utli milli inqas: l-ewwel darba li ssegwih jista' faċilment ikun taħt arloġġ ta' 24 siegħa.

Aħtar żewġ persuni qabel ma jkollok bżonnhom

Il-pjattaforma tagħti lil kull manifattur żewġ tipi ta' kont tal-utent, u tista' tiddeċiedi min jimliehom illum. Ir-rappreżentant primarju jirreġistra l-ewwel u joħloq l-entrata tal-manifattur fuq il-pjattaforma. Imbagħad dik il-persuna tistieden rappreżentant sekondarju , li għandu rwol ta' riżerva mal-istess manifattur u jista' jissottometti f'ismu. It-tnejn huma individwi msemmija fil-kumpanija tiegħek. Peress li s-sottomissjoni hija manwali, rapportatur nominat wieħed biss li jkun bil-leave, rieqed jew telaq mix-xogħol huwa riskju operattiv reali, għalhekk ittratta t-tieni post bħala neċessarju u mhux fakultattiv.

L-EU Login huwa l-kredenzjal, u ż-żewġ persuni jistgħu joħolquh illum

Il-kontijiet tal-pjattaforma jawtentikaw permezz ta' EU Login, is-servizz kondiviż ta' sign-in tal-Kummissjoni Ewropea użat fis-sistemi online kollha tagħha. Oħloq wieħed għar-rappreżentant primarju u wieħed għas-sekondarju fuq ecas.ec.europa.eu, billi tuża indirizzi tal-email tax-xogħol li jkunu għadhom jeżistu fi żmien sena. L-awtentikazzjoni b'diversi fatturi hija obbligatorja: l-ENISA titlob MFA fuq il-kont EU Login qabel l-ewwel aċċess għall-pjattaforma, għalhekk jekk in-nies tiegħek diġà għandhom kontijiet EU Login sempliċi, ġibhom jixegħlu l-MFA issa aktar milli waqt inċident. Il-kontijiet EU Login huma personali, u l-ENISA ma tħaddem l-ebda awtentikazzjoni korporattiva separata fuqhom. Il-Kummissjoni tispjega x'inhu l-EU Login, u kif jidħol fil-qafas usa' tagħha tal-identità, fuq il-paġni dwar l-identità diġitali fdata tagħha.

Il-fluss tar-reġistrazzjoni

Mal-ewwel aċċess għall-pjattaforma tagħżel ir-rwol tiegħek, tagħżel minn menu li jinżel is-CSIRT nominat tiegħek minn drop-down, tawtentika permezz tal-EU Login, taqra u taċċetta l-ftehim legali, tikkonferma d-dettalji personali mimlija minn qabel (isem, kunjom, email, isem legali), imbagħad iddaħħal l-isem, l-indirizz u informazzjoni addizzjonali tal-manifattur. Jekk tħalli barra qasam obbligatorju tal-manifattur, il-fluss jitwaqqaf. Malli tlesti, l-istatus tal-kont tiegħek ikun "Active" u jkollok "AR Primary User" bħala rwol, tirċievi email ta' konferma, u l-entità tal-manifattur tinħoloq fil-pjattaforma.

Il- rappreżentant sekondarju jissieħeb permezz ta' stedina bl-email mingħand il-primarju, jikkonferma d-dettalji personali u tal-manifattur mimlija minn qabel, u jiġi rreġistrat fir-rwol "AR Backup User" mal-istess manifattur. Dik l-istedina tiskadi wara 7 ijiem, u wara dan ir-rekord jiġi mmarkat "Invitation Expired" u trid tintbagħat waħda ġdida. Waqqaf ir-riżerva fl-istess seduta bħall-primarju; stedina skaduta li tiskopriha f'nofs inċident hija problema li tista' tevita.

Is-CSIRT jiċċekkja r-rappreżentant tiegħek manwalment, iżda dan ma jżommokx milli tissottometti

Xi ħadd irid jikkonferma li persuna partikolari tabilħaqq tista' tirrapporta f'isem manifattur partikolari, u dak il-kontroll jaqa' fuq is-CSIRT maħtur bħala koordinatur, li l-ENISA issa tqassar bħala CDaC. Huwa pass manwali, il-proċedura tvarja bejn CSIRT u ieħor, u kull CSIRT għandu l-approċċ tiegħu. Importanti, dan iseħħ wara l-ewwel aċċess tiegħek għall-pjattaforma u jimxi b'mod parallel mar-rapport tiegħek. Fl-aġġornament tagħha tat- 3 ta' Awwissu 2026 l-ENISA neħħiet kull dubju: il-validazzjoni mis-CDaC mhijiex prerekwiżit biex tissodisfa l-obbligu ta' rappurtar tas-CRA, u ma taffettwax il-kapaċità tiegħek li tissottometti notifiki. Kont mhux validat xorta jista' jissottometti fit-tieqa ta' 24 siegħa.

Huwa għalhekk ukoll li l-ENISA tagħti parir li tirreġistra u tibda l-validazzjoni biss meta tabilħaqq ikollok bżonn tissottometti, minflok ma tirreġistra bil-quddiem is-suq kollu u tgħarraq lis-CSIRTs f'kontrolli spekulattivi. It-tħejjija li tagħmel bil-quddiem hija l-kontijiet tal-EU Login u d-deċiżjoni dwar min jimla ż-żewġ postijiet, mhux ir-reġistrazzjoni fuq il-pjattaforma nnifisha.

Kont wieħed jista' jkollu diversi manifatturi

L-istess gwida tistabbilixxi l-amministrazzjoni ta' kuljum madwar iż-żewġ postijiet. Rappreżentant primarju jistieden riżerva bl-indirizz tal-email, u dan joħloq rekord immarkat "Pending Invitation" mingħajr rwol sakemm jiġi aċċettat. Rappreżentant sekondarju jista' jitlob li jitla' għal primarju, u din it-talba tmur għand is-CDaC għal reviżjoni. L-ENISA ffurmalizzat dan fis-17 ta' Settembru 2026, billi mmarkat il-mistoqsija 9 tal-FAQs bħala "[AĠĠORNATA]" biex tgħid li AR sekondarju "m'għandux l-istess permessi amministrattivi bħall-AR primarju, iżda jista' jitlob ir-rwol ta' AR primarju, suġġett għal reviżjoni u approvazzjoni mis-CSIRT innominat". Kull wieħed minnhom jista' jneħħi assoċjazzjoni, li mbagħad tiġi mmarkata "Deleted". U kont wieħed jista' jkollu assoċjazzjonijiet ma' diversi manifatturi, kull waħda miżjuda permezz ta' Association Management u kull waħda vverifikata separatament.

Dak l-aħħar punt huwa importanti għal gruppi b'diversi entitajiet ta' manifattura, u għal ditti li jaġixxu skont l-Artikolu 18 għal manifatturi stabbiliti barra mill-UE. Huwa wkoll fejn in-nassa tal-ismijiet hawn taħt tolqot l-aktar.

06Sottomissjoni ta' rapport

Ir-rappurtar isir minn dashboard. Toħloq notifika, imbagħad iżżid mal-istess rekord f'kull stadju minflok ma tissottometti tliet affarijiet separati. Kull stadju għandu t-tab tiegħu, u kull wieħed jista' jiġi salvat bħala abbozz l-ewwel. Id-dashboard jista' jitfittex bin-numru tan-notifika, bil-manifattur jew bit-titlu, jiġi ordnat bit-titlu jew bl-aħħar aġġornament, u jiġi ffiltrat skont l-Istat Membru, it-tip ta' sottomissjoni jew il-bandiera "Action Required" .

• Twissija bikrijaIbda notifika ġdida mid-dashboard, imla l-oqsma obbligatorji, u agħżel manifattur eżistenti jew żid wieħed. Malli tissottomettiha, tkun aċċessibbli għas-CSIRT nominat tiegħek u, awtomatikament, għall-ENISA. Konfermi bl-email u b'allert imorru għand is-CSIRT, għand l-ENISA, u għand kull rappreżentant irreġistrat għal dak il-manifattur, mhux biss il-persuna li ssottomettiet.
• 72 siegħaDisponibbli biss ladarba tkun teżisti twissija bikrija. Iftaħ l-istess notifika u imla t-tab ta' 72 siegħa. L-ENISA tirċeviha awtomatikament sakemm ma tinvokax il-kundizzjonijiet tal-Artikolu 16(2), f'liema każ ir-rekord jiġi mmarkat "72h Submitted under PEC" u dak li tara l-ENISA jkun limitat sakemm is-CSIRT jirrilaxxaha.
• Rapport finaliDisponibbli biss ladarba jkunu jeżistu ż-żewġ stadji preċedenti. L-ENISA tirċevih awtomatikament sakemm ma jkunux ġew invokati l-kundizzjonijiet tal-Artikolu 16(2).

X'inhu obbligatorju, u meta

L-ENISA ppubblikat liema oqsma huma obbligatorji f'kull stadju. It-tabella hija korrettiv utli għal suppożizzjoni mifruxa: it-twissija bikrija ta' 24 siegħa hija sinjal ta' allert, mhux investigazzjoni.

• Fl-24 siegħa; it-tip u l-livell tan-notifika, l-isem tal-manifattur jew tal-amministratur, il-prodott, u titlu. Għall-inċidenti, jekk humiex issuspettati atti illegali jew malizzjużi. L-Istati Membri fejn il-prodott ikun disponibbli huma meħtieġa biss fejn diġà jkollok din l-informazzjoni.
• Fit-72 siegħa; in-natura ġenerali tal-vulnerabbiltà u tal-isfruttament, il-miżuri korrettivi jew ta' mitigazzjoni li ttieħdu, u l-miżuri li jistgħu jieħdu l-utenti. Għall-inċidenti, meta ġie skopert u meta seħħ, flimkien ma' valutazzjoni inizjali. Is-sensittività tiġi mmarkata hawn.
• Fir-rapport finali; id-deskrizzjoni sħiħa, is-severità u l-impatt, id-data meta saret disponibbli miżura korrettiva, u d-dettall tal-aġġornament tas-sigurtà. Għall-inċidenti, il-kawża ewlenija probabbli u l-mitigazzjonijiet li għaddejjin.

Oqsma fakultattivi li xorta ta' min jinġabru jinkludu CVE ID u l- EUVD ID, it-tnejn disponibbli mill-ewwel stadju.

Kull qasam għandu limitu ta' karattri, u wieħed minnhom huwa qasir ħafna

Il-Glossarju tas-SRP tal-ENISA, bid-daqsijiet tal-oqsma mogħtija għall-ewwel darba fil-verżjoni 1.1 tal-5 ta' Settembru 2026 u issa fil-verżjoni 1.3 tal-10 ta' Settembru 2026, huwa d-dokument tal-ENISA li jippubblika d-daqs ta' kull kaxxa. Ikteb il-mudelli interni tiegħek skont dawn il-limiti minflok ma tiskoprihom fis-sagħtejn ta' filgħodu:

• 4000 karattru għall-oqsma deskrittivi: is-sommarju, l-informazzjoni ġenerali dwar il-vulnerabbiltà jew l-inċident, il-miżuri korrettivi li jistgħu jieħdu l-utenti, id-deskrizzjonijiet sħaħ tas-severità u tal-impatt, il-valutazzjoni inizjali, u għall-inċidenti l-miżuri ta' mitigazzjoni applikati u għaddejjin.
• 2000 karattru għall-miżuri korrettivi jew ta' mitigazzjoni li diġà ħadt, u għad-dettall tal-aġġornament tas-sigurtà jew tal-miżura korrettiva fir-rapport finali.
• 800 karattru għall-ġustifikazzjoni b'test ħieles li takkumpanja talba PEC fin-notifika ta' vulnerabbiltà ta' 72 siegħa.
• 255 karattru għat-titlu, l-isem tal-prodott, il-firxa tal-verżjonijiet tal-prodott, l-isem tal-komponent, il-vettur tal-attakk, il-ġustifikazzjoni tas-sensittività u l-kawża ewlenija probabbli.
• 100 karattru għall-attur malizzjuż li sfrutta l-vulnerabbiltà. Dak huwa madwar linja waħda, għalhekk ippjana li ssemmi l-attur jew tirreferi għal indikatur minflok ma tiddeskrivi l-kampanja.

Il-glossarju jikkonferma wkoll faċilità żgħira: il-qasam Stati Membri fejn il-prodott huwa disponibbli jasal mimli minn qabel bis-CSIRT koordinatur tiegħek stess, u s-swieq l-oħra żżidhom int.

L-editjar, u l-punt li minnu ma tistax terġa' lura

Notifika sottomessa tista' tiġi aġġornata, u l-pjattaforma awtomatikament tibgħat allert u email lis-CSIRT tiegħek flimkien mal-ENISA u kwalunkwe CSIRT li diġà rċeviha permezz tat-tixrid. Japplikaw żewġ limiti: notifika magħluqa ma tistax tiġi aġġornata, u r-rekord isir mhux editabbli ladarba jiġi sottomess ir-rapport finali.

Żomm għajnejk fuq it-tab tal-allerti, anke fi tmiem il-ġimgħa

Kull kont għandu t-tab Allerti bil-kuluri: l-allerti mhux moqrija huma blu ċar u jsiru griżi malli jinfetħu, u l-allerti ħomor jidhru biss meta jkun ġara xi ħaġa eċċezzjonali. L-eżempju li tagħti l-ENISA huwa CSIRT nominat li invalida sottomissjoni. Għalhekk is-sottomissjoni mhijiex l-aħħar tal-iskambju, u l-ebda skadenza tal-Artikolu 14 ma tinbidel għax notifika reġgħet ġiet lura għandek. Min iżomm għajnejh fuq dak it-tab irid jagħmel dan ukoll barra mill-ħinijiet tax-xogħol, u din hija raġuni oħra favur kaxxa postali tat-tim immonitorjata wara ż-żewġ postijiet minflok żewġ indirizzi personali.

Il-kontatur ta' 72 siegħa tal-pjattaforma ma jgħoddx mill-mument li ssir konxju

L-FAQ tiżvela kif il-kontijiet lura fuq l-iskrin fil-fatt jaħdmu, u dawn ma jsegwux l-iskadenza legali. L-ENISA aġġornat l-FAQ fl- 10 ta' Settembru 2026, il-jum qabel il-ftuħ, u ħalliet din it-tweġiba kif kienet, għalhekk l-imġiba deskritta hawn hija l-imġiba li fil-fatt bdiet topera. Fil-verżjoni attwali, il-kontatur ta' 72 siegħa juri data ta' skadenza 48 siegħa wara li jiġi sottomess ir-rapport ta' 24 siegħa, u mhux 72 siegħa wara li sirt konxju. L-ENISA tgħid ċar li notifika tista' għalhekk tidher skaduta qabel ma jkunu għaddew 72 siegħa mill-mument li sirt konxju, u li l-loġika se tinbidel f'verżjoni aktar tard biex tgħodd mill-qasam "id-data u l-ħin meta sirt konxju", kemm għall-vulnerabbiltajiet kif ukoll għall-inċidenti.

Il-kontaturi tar-rapport finali huma differenti wkoll. Fil-każ ta' inċident sever il-kontatur juri xahar wara n-notifika ta' 72 siegħa. Fil-każ ta' vulnerabbiltà attivament sfruttata ma hemm l-ebda kontatur, għax l-iskadenza tiddependi minn meta ssir disponibbli miżura korrettiva, u dan il-pjattaforma ma tistax tafu.

Mat-tnedija l-pjattaforma ma tirreġistrax meta sirt konxju

Nhar il-5 ta' Settembru 2026 l-ENISA bidlet il-Glossarju tas-SRP tagħha qasam b'qasam mal-verżjoni 1.1, u żewġ noti f'qiegħ il-paġna fih jgħoddu aktar minn kull ħaġa oħra f'din il-paġna. Għal vulnerabbiltà attivament sfruttata, il-qasam Date/time when you become aware għandu n-nota li se jkun disponibbli fil-verżjoni li jmiss tal-pjattaforma. Għal inċident sever, in-nota tgħid li fil-verżjoni attwali l-qasam ekwivalenti jissejjaħ Date/time the incident was detected.

Imqiegħed ħdejn il-loġika tal-kontaturi ta' hawn fuq, dan jagħlaq ċirku. L-FAQ qalet li l-kontatur ta' 72 siegħa jiġi kkoreġut ladarba jasal il-qasam tal-konxjetà; il-glossarju qal li l-qasam jasal f'verżjoni aktar tard. La wieħed u lanqas l-ieħor ma ċċaqlaq qabel il-ftuħ: l-ENISA reġgħet irrevediet il-glossarju għall-verżjoni 1.3 fl- 10 ta' Settembru 2026 u ħalliet iż-żewġ noti f'qiegħ il-paġna intatti. Għalhekk mill-ewwel jum il-pjattaforma ma tiġbor l-ebda ħin tal-konxjetà għall-vulnerabbiltajiet, u għall-inċidenti tiġbor il-mument tad-detezzjoni, li mhuwiex il-mument tal-konxjetà.

07X'tista' tagħmel illum

Li tilħaq skadenza ta' 24 siegħa huwa problema operattiva, mhux ta' karti. Issa li l-pjattaforma fetħet, il-lista hawn taħt m'għadhiex preparazzjoni għal avveniment futur; id-dmir qed jiddekorri, u kull ma hawn li ma għamiltx huwa espożizzjoni aktar milli pjan.

• Oħloq il-kontijiet tal-EU Login tiegħek, bl-MFA mixgħula. Għar-rapportatur primarju u għal mill-inqas riżerva waħda. Tieħu ftit minuti fuq ecas.ec.europa.eu, u l-pjattaforma mhux se tħalli lil ħadd jidħol mingħajr awtentikazzjoni b'diversi fatturi, għalhekk li tixegħelha hija parti mix-xogħol aktar milli rfinar tiegħu.
• Identifika s-CSIRT nominat tiegħek. L-ENISA ppubblikat il-lista tal-koordinaturi għall-Istati Membri kollha (27) fl-4 ta' Settembru 2026, għalhekk din issa hija biċċa xogħol li tista' ttemm. Applika t-test tal-istabbiliment prinċipali tal-Artikolu 14(7), agħżel ir-ringiela tiegħek, u niżżel ir-raġunament bil-miktub.
• Ibni l-formola ta' 24 siegħa internament. Mudell qasir li jaqbel mal-oqsma obbligatorji tat-twissija bikrija tal-ENISA, biex l-ewwel sottomissjoni reali tiegħek tkun traskrizzjoni u mhux kitba mill-ġdid. Żommu f'post fejn iż-żewġ rappreżentanti jistgħu jiftħuh, għax l-abbozzi fuq il-pjattaforma jidhru biss lil min ħalaqhom.
• Semmi l-persuni, inkluż barra mill-ħinijiet tax-xogħol. Iddeċiedi min jiġġudika li rapport huwa dovut, min jabbozzah u min jissottomettih. Peress li m'hemmx API, l-aħħar pass huwa bniedem imsemmi quddiem tastiera.
• Żomm SBOM preċiż. Ma tistax tirrapporta dwar komponent li ma kontx taf li kkonsenjajt. Żomm lista tal-materjali tas-softwer u aġġornaha hekk kif jinbidlu l-verżjonijiet.
• Immonitorjah kontinwament. Qabbel il-komponenti tiegħek ma' sorsi ta' vulnerabbiltajiet magħrufa biex difett sfruttat attivament joħroġ fid-dawl fi ftit sigħat, mhux fi ġimgħat. SBOM u analizzatur tal-vulnerabbiltajiet tagħna jsegwi l-lista tal-materjali tiegħek mal-NVD u mal-bażi tad-data Ewropea tal-vulnerabbiltajiet (EUVD).
• Ikkonferma x'jaqa' verament fil-kamp ta' applikazzjoni. L-istadju ta' 72 siegħa jitlob it-tip ta' prodott u l-kategorija tal-Anness III jew IV, għalhekk iddeċiedi l-klassifikazzjoni qabel ma jkollok bżonnha. L-għodda ta' klassifikazzjoni twieġeb dan, u matriċi tal-konformità jorbtu r-rappurtar mad-dmirijiet usa' ta' tħaddim tal-vulnerabbiltajiet tal-Anness I li fihom jinsab.
• Iddeċiedi min jaqra t-tab tal-allerti barra mill-ħinijiet tax-xogħol. CSIRT nominat jista' jinvalida sottomissjoni, u l-allert li jgħid dan jasal fil-pjattaforma u mhux biss fl-inbox tiegħek. Poġġi kaxxa postali mmonitorjata wara ż-żewġ postijiet tar-rappreżentanti.
• Toqgħodx tiddependi fuq il-kont lura tal-pjattaforma. Irreġistra int stess it-timbru tal-ħin ta' meta sirt konxju. Il-kontatur ta' 72 siegħa fuq l-iskrin jibda mis-sottomissjoni tar-rapport ta' 24 siegħa, u mhux mill-mument li sirt konxju, għalhekk jista' jimmarka sottomissjoni bħala skaduta qabel ma tkun għaddiet l-iskadenza legali.
• Read the AR User Manual, and watch the tutorial video. ENISA published the manual at launch and added the AR User Tutorial Video within days, so between the two, plus the guidance pages, you have the fullest available description of the live platform.
• Iċċekkja li għażilt il-koordinatur it-tajjeb qabel ma tissottometti. L-ENISA issa twissi li l-għażla tas-CSIRT innominat bħala koordinatur żbaljat tista' twassal biex in-notifika tiġi invalidata, u tħallik tissottometti mill-ġdid lil dak korrett bl-arloġġ għadu għaddej.

08Segwih mis-sors

Din il-paġna tirrifletti l-pożizzjoni fil-11 ta' Settembru 2026, il-jum li fetħet il-pjattaforma. Din se tkompli tinbidel, u l-ENISA teditja l-paġni tagħha bil-kwiet aktar milli tħabbar kull bidla. Fil-ġimgħa qabel it-tnedija l-FAQ inkitbet mill-ġdid fl-4 ta' Settembru 2026 u ġiet aġġornata mill-ġdid fl-10 ta' Settembru 2026, il-lista ta' koordinaturi dehret fl-4 ta' Settembru 2026 u ngħatat data ġdida fl-10 ta' Settembru 2026, il-Glossarju laħaq il-verżjoni 1.1 fil-5 ta' Settembru 2026 u l-verżjoni 1.3 fl-10 ta' Settembru 2026, il-gwida dwar Ċirkostanzi Partikolarment Eċċezzjonali waslet fid-9 ta' Settembru 2026, u l-AR User Manual u t-termini u l-kundizzjonijiet tal-pjattaforma ġew ippubblikati fl-10 ta' Settembru 2026. Mindu tnediet, il-FAQs ġew aġġornati mill-ġdid fit-12 ta' Settembru 2026 (il-vidjo tutorja għall-utenti AR sar dirett, u l-fattfojl tal-SRP inħareġ f'disa' lingwi oħra) u fis-17 ta' Settembru 2026, meta l-mistoqsija 9 ġiet immarkata bħala "[AĠĠORNATA]" biex tiddokumenta li AR sekondarju jista' jitlob ir-rwol ta' AR primarju, suġġett għal reviżjoni mis-CDaC. Għal mistoqsijiet ta' appoġġ, l-ENISA tippubblika indirizz tal-helpdesk fuq il-paġna ċentrali, cra-srp-helpdesk [at] enisa.europa.eu. Dawn huma s-sorsi primarji; dak kollu ta' hawn fuq huwa l-qari tagħna tagħhom.

• ENISA · Il-Pjattaforma Unika ta' Rappurtar innifisha (topera mill-11 ta' Settembru 2026); agħżel ir-rwol Assigned Representative u idħol permezz tal-EU Login b'awtentikazzjoni b'diversi fatturi. Hawnhekk jiġu sottomessi n-notifiki.portal.cra-srp.enisa.europa.eu
• ENISA · Pjattaforma Unika ta' Rappurtar; il-paġna ċentrali, bl-iskeda informattiva, il-manwal tal-utent, l-indirizz tal-helpdesk u links għal kull paġna ta' gwida.enisa.europa.eu/topics/product-security/single-reporting-platform-srp
• ENISA · Mistoqsijiet frekwenti dwar is-SRP (aġġornati fl-10 ta' Settembru 2026); il-bażi legali, l-iskadenzi, ir-rotot, it-tabella tal-oqsma, il-loġika tal-kontaturi, x'għandek tagħmel waqt nuqqas ta' servizz, u l-indirizz tal-pjattaforma. Miktuba mill-ġdid fl-4 ta' Settembru u estiża l-jum qabel it-tnedija. L-aktar paġna aġġornata fost il-paġni tas-SRP tal-ENISA, u dik li għandha tingħata preferenza fejn jikkontradixxu lil xulxin.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/frequently-asked-questions
• ENISA · CRA SRP AR User Manual (10 ta' Settembru 2026); il-manwal tal-jum tat-tnedija għall-Assigned Representatives, u l-aktar deskrizzjoni waħdanija sħiħa tal-pjattaforma kif fil-fatt fetħet.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-ar-user-manual
• ENISA · Lista tas-CSIRTs maħtura bħala koordinaturi (ippubblikata fl-4 ta' Settembru 2026, aġġornata fl-10 ta' Settembru 2026); punti ta' kuntatt għall-27 Stat Membru kollha. Identifika r-ringiela tiegħek bit-test tal-Artikolu 14(7) fit-taqsima 04.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/list-of-csirts-designated-as-coordinators
• ENISA · Glossarju tas-SRP tas-CRA (verżjoni 1.3, 10 ta' Settembru 2026); gwida qasam b'qasam dwar xi jfisser kull qasam ta' rappurtar, kif timlih, il-format mistenni, il-limitu ta' karattri tiegħu u l-istadju li fih japplika. Innota l-indirizz: l-ENISA ċaqilqet il-glossarju għal glossary2 URL u dak l-antik għadu marbut minn xi paġni tagħha stess, għalhekk iċċekkja l-linja tal-verżjoni fil-parti ta' fuq qabel toqgħod fuq kopja.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-glossary2
• ENISA · Gwida dwar ir-reġistrazzjoni tal-utenti fis-SRP; il-fluss tar-reġistrazzjoni pass pass għall-utenti primarji u ta' riżerva, bi screenshots tal-interfaċċa.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-guidance-ar-user-registration
• ENISA · Gwida dwar is-sottomissjoni tan-notifiki fis-SRP; kif jiġu sottomessi u aġġornati t-twissija bikrija, in-notifika ta' 72 siegħa u r-rapport finali, u x'jiskatta kull status.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-guidance-ar-notification-submission-and-update
• ENISA · Gwida dwar il-funzjonijiet tal-interfaċċa tas-SRP (9 ta' Settembru 2026); issettjar, assoċjazzjonijiet mal-manifatturi, id-dashboard u t-tab tal-allerti. Ingħatat data ġdida fil-jum tat-tnedija stess, u issa taqbel mal-FAQ li assoċjazzjoni mhux verifikata tista' tissottometti sa 20 notifika.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-guidance-ar-interface-functions
• ENISA · Termini u kundizzjonijiet tas-CRA SRP (verżjoni 1.0, 10 ta' Settembru 2026); it-termini li taċċetta meta tirreġistra fuq il-pjattaforma, ippubblikati l-jum qabel ma fetħet.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-single-reporting-platform-terms-and-conditions
• ENISA · Gwida tas-SRP dwar ċirkostanzi partikolarment eċċezzjonali (9 ta' Settembru 2026); meta tapplika l-PEC, is-swiċċ u r-raġunijiet għad-dewmien fuq il-formola ta' 72 siegħa, u x'jagħmel is-CSIRT koordinatur bil-ġustifikazzjoni. Il-ħames paġna ta' gwida, u l-unika waħda li tittratta l-PEC direttament.enisa.europa.eu/topics/product-security/single-reporting-platform-srp/cra-srp-guidance-particular-exceptional-circumstances-pec
• Il-Kummissjoni Ewropea · Obbligi ta' rappurtar tas-CRA; il-paġna tal-politika, inklużi l-FAQs dwar l-Implimentazzjoni tas-CRA li t-taqsima 5 tagħhom tkopri r-rappurtar. Il-Kummissjoni aġġornat din il-paġna fil-11 ta' Settembru 2026 biex tikkonferma li l-pjattaforma issa qed taħdem, u d-dokument separat tal-FAQs tal-Kummissjoni ġie aġġornat l-aħħar fl-4 ta' Settembru 2026.digital-strategy.ec.europa.eu/en/policies/cra-reporting
• Il-Kummissjoni Ewropea · Gwida dwar l-applikazzjoni tas-CRA (27 ta' Lulju 2026); il-punt 9.1 jistabbilixxi l-obbligi ta' rappurtar tal-manifatturi u tal-amministraturi ta' sors miftuħ. Is-sommarju tagħna tal-gwida ikopri l-bqija.digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
• EU Login; oħloq il-kont li tuża l-pjattaforma, u ixgħel fuqu l-awtentikazzjoni b'diversi fatturi. Agħmel dan issa.ecas.ec.europa.eu/cas/login

Għat-test vinkolanti, l-Artikoli 14 sa 17 jistabbilixxu l-ekosistema tar-rappurtar u l-Artikolu 16 jistabbilixxi l-pjattaforma; aqrahom fuq il-qarrej tar-regolament tagħna. Id-dati ewlenin jiġu segwiti fuq il-paġna tal-istat tal-affarijiet .

09Mistoqsijiet komuni