01X'għandu jiġi rrappurtat
L-Artikolu 14 ta' Att dwar ir-Reżiljenza Ċibernetika joħloq żewġ obbligi ta' rappurtar għall-manifatturi ta' prodotti b'elementi diġitali. Huma aktar dojoq milli jidhru mal-ewwel: il-bugs tas-soltu u l-patches ordinarji ma jaqgħux fil-kamp ta' applikazzjoni. Art. 14
- Vulnerabbiltajiet attivament sfruttati; vulnerabbiltà fil-prodott tiegħek li għaliha hemm evidenza affidabbli li attur malizzjuż sfruttaha f'sistema mingħajr il-permess tas-sid. Vulnerabbiltà li tiskopri u tirranġa qabel ma tiġi sfruttata tiġi ttrattata permezz tal-proċess normali tiegħek ta' proċess ta' tħaddim tal-vulnerabbiltajiet, mhux dan il-kanal tar-rappurtar.
- Inċidenti severi; inċident li jaffettwa negattivament, jew li jista' jaffettwa negattivament, il-kapaċità tal-prodott li jipproteġi d-disponibbiltà, l-awtentiċità, l-integrità jew il-kunfidenzjalità tad-data jew tal-funzjonijiet. Il-kriterji tas-severità jinsabu fl-Artikolu 14(5).
L-obbligi mhumiex limitati għall-manifatturi kummerċjali. Stewards tas-software b'sors miftuħ għandhom l-obbligi ta' rappurtar tagħhom stess sal-punt li jkunu involuti fi prodotti b'elementi diġitali. Art. 24(3)
Jekk dgħufija ta' sigurtà fil-prodott tiegħek qed tiġi attivament sfruttata, jew inċident ta' sigurtà affettwa b'mod gravi, il-limitu ta' żmien tal-Artikolu 14 jibda jgħodd. Kollox l-ieħor jibqa' fil-proċess ta' tħaddim tal-vulnerabbiltajiet ta' kuljum tiegħek.
Vulnerabbiltà li dwar l-isfruttament attiv tagħha kont diġà taf qabel ma beda japplika l-obbligu ta' rappurtar, jiġifieri 11 ta' Settembru 2026, ma għandhiex għalfejn tiġi nnotifikata. L-obbligu jorbot mal-mument li fih issir konxju, u għalhekk ikopri dak li titgħallem minn dik id-data 'l quddiem u xejn aktar lura.
Din hija l-parti li twaqqa' lin-nies fin-nassa, u ta' min ikun preċiż dwarha. L-Artikolu 69(2) jistabbilixxi r-regola tranżitorja ġenerali: il-prodotti mqiegħda fis-suq qabel 11 ta' Diċembru 2027 jaqgħu taħt ir-Regolament biss jekk ikunu modifikati sostanzjalment minn dik id-data. Meta jinqara waħdu, dan jissuġġerixxi li l-katalogu eżistenti tiegħek jibqa' intatt.
L-Artikolu 69(3) imbagħad joħroġ l-Artikolu 14 dritt lura minnha. B'deroga espressa, l-obbligi ta' rappurtar japplikaw għal kull prodott b'elementi diġitali fil-kamp ta' applikazzjoni tar-Regolament li tqiegħed fis-suq qabel il-11 ta' Diċembru 2027, kemm jekk qatt jiġi modifikat u kemm jekk le.
Għalhekk iż-żewġ regoli jimxu fuq assi differenti. Prodott li bigħt fl-2025 jista' qatt ma jkollu bżonn il-markatura CE skont is-CRA, iżda jekk vulnerabbiltà fih tiġi sfruttata attivament u int issir konxju ta' dan fil-11 ta' Settembru 2026 jew wara, din tkun rapportabbli. Il-bażi installata tiegħek taqa' fil-kamp ta' applikazzjoni tar-rappurtar anke fejn taqa' barra mill-kamp ta' applikazzjoni tar-rekwiżiti tal-prodott. Il-Kummissjoni tasal għall-istess konklużjoni fit-taqsima 5.3 tal-FAQs tagħha dwar l-Implimentazzjoni tas-CRA. Art. 69(2)–(3)
02It-tliet skadenzi
Kull rapport jiżvolġi fi tliet stadji, imkejjla mill-mument li int issir konxju tal-vulnerabbiltà sfruttata jew tal-inċident sever. It-twieqi huma dojoq, u għalhekk it-tħejjija hija importanti. Art. 14(2)–(4)
- Fi żmien 24sTwissija bikrija. L-ewwel notifika li seħħet vulnerabbiltà sfruttata attivament jew inċident sever, inkluż, għall-inċidenti, jekk huwiex issuspettat li kien ikkawżat minn atti illegali jew malizzjużi.
- Fi żmien 72sNotifika ta' vulnerabbiltà / inċident. Rendikont aktar sħiħ: in-natura ġenerali tal-vulnerabbiltà u tal-isfruttament, valutazzjoni inizjali, u l-miżuri korrettivi jew ta' mitigazzjoni li ttieħdu flimkien ma' dawk li jistgħu jieħdu l-utenti.
- Rapport finaliRapport finali. Għal vulnerabbiltà, mhux aktar tard minn 14-il jum wara li ssir disponibbli miżura korrettiva jew ta' mitigazzjoni. Għal inċident sever, fi żmien xahar mid-notifika ta' 72 siegħa. Din tistabbilixxi d-deskrizzjoni sħiħa, is-severità, l-impatt u r-rimedju applikat.
Innota l-asimmetrija fl-aħħar ringiela: l-arloġġ tal-vulnerabbiltà jibda meta jkun jeżisti rimedju, filwaqt li l-arloġġ tal-inċident jibda min-notifika preċedenti. Huma mekkaniżmi differenti u ta' min jiktibhom separatament fil-manwal operattiv tiegħek.
03Meta jibda
L-obbligi ta' rappurtar huma l-ewwel parti ewlenija tal-CRA li tidħol fis-seħħ. Filwaqt li l-biċċa l-kbira tad-dispożizzjonijiet japplikaw mill-11 ta' Diċembru 2027, l-Artikolu 14 japplika minn 11 ta' Settembru 2026; 21 xahar wara li l-Att daħal fis-seħħ. L-ENISA skedat li l-Pjattaforma Unika ta' Rappurtar tkun operattiva sa dik l-istess data. Art. 71
Il-pjattaforma għadha ma bdietx topera u l-URL pubbliku tagħha għadu ma ġiex ippubblikat. L-ENISA tgħid li dan se jiġi kkomunikat fuq il-paġna tagħha tal-Pjattaforma Unika ta' Rappurtar qabel it-tnedija. Qabel dan għandhom isiru testijiet tal-utenti u tas-sigurtà, bin-Netwerk tas-CSIRTs involut f'dawk it-testijiet.
Madankollu, l-ENISA ppubblikat skeda informattiva, FAQ estiża u żewġ paġni ta' gwida pass pass li jkopru r-reġistrazzjoni u s-sottomissjoni tan-notifiki, kollha aġġornati l-aħħar nhar 31 ta' Lulju 2026. Vidjows istruttivi qosra u webinar ġimagħtejn qabel it-tnedija għadhom iridu jsiru. L-ENISA tindika li l-gwida ppubblikata tista' tinbidel.
Għad hemm żewġ biċċiet oħra pendenti: il-lista tas-CSIRTs nazzjonali maħtura bħala koordinaturi, li l-ENISA tgħid li se tipprovdi fi stadju aktar tard, u standards armonizzati li fuqhom huwa bbażat l-immaniġġjar tal-vulnerabbiltajiet, mistennija madwar it-30 ta' Awwissu 2026 u għadhom ma ġewx ikkwotati f'Il-Ġurnal Uffiċjali.
B'differenza mill-markatura CE, li tlestiha darba qabel ma tqiegħed prodott fis-suq, ir-rappurtar huwa dmir ħaj u kontinwu li jibda f'Settembru 2026 u li jista' jiġi attivat fi kwalunkwe mument minn hemm 'il quddiem. It-tħejjija mhijiex proġett ta' darba. Ibni l-proċess intern ta' detezzjoni u rappurtar issa; id-dmir japplika mill-11 ta' Settembru 2026 kemm jekk l-għodod ikunu lesti u kemm jekk le.
04Lil min tirrappurta
Ir-rapporti jmorru lill- ENISA u lill- CSIRT innominat bħala koordinatur, permezz ta' punt ta' dħul wieħed minflok sottomissjonijiet separati lil kull awtorità nazzjonali. Dak il-punt ta' dħul huwa Il-Pjattaforma Unika ta' Rappurtar, li l-ENISA tistabbilixxi, timmaniġġja u żżomm skont l-Artikolu 16. Art. 14 · 16
Liema CSIRT huwa tiegħek jiddependi mill-post ta' stabbiliment prinċipali tiegħek fl-Unjoni jew, meta ma tkunx stabbilit fl-UE, minn dak ta' rappreżentant awtorizzat. Is-CSIRT riċevitur ixerred in-notifika lil CSIRTs fl-Istati Membri fejn il-prodott ikun disponibbli, u lill-awtoritajiet tas-sorveljanza tas-suq skont il-ħtieġa. Art. 14(7) · 18
L-appoġġ jeżisti fuq iż-żewġ naħat. ENISA tħaddem helpdesk, b'attenzjoni partikolari għall-SMEs, u is-CSIRTs maħtura bħala koordinaturi huma wkoll meħtieġa jipprovdu appoġġ ta' helpdesk dwar l-obbligi tal-Artikolu 14. L-ENISA tgħaddi wkoll il-vulnerabbiltajiet irranġati lejn il-Bażi tad-Data Ewropea tal-Vulnerabbiltajiet, u tippubblika rapport tekniku dwar ix-xejriet kull sentejn, bl-ewwel wieħed dovut fi żmien 24 xahar minn meta jibdew l-obbligi ta' rappurtar. Art. 17(6)
It-tixrid ta' vulnerabbiltà rrappurtata jista' jiġi sospiż mis-CSIRT, iżda mhux minnek
Is-CSIRT riċevitur jista' jdewwem jew iżomm it-tixrid ulterjuri għal raġunijiet ġustifikati ta' ċibersigurtà, għal perjodu strettament meħtieġ; pereżempju fejn vulnerabbiltà tkun f'proċedura ta' żvelar ikkoordinat. Il-Kummissjoni speċifikat it-termini f'att delegat adottat nhar 11 ta' Diċembru 2025Meta CSIRT iżomm notifika, irid jgħid lill-ENISA minnufih, b'ġustifikazzjoni u b'indikazzjoni ta' meta se jxerridha.
Separatament, f'ċirkostanzi partikolarment eċċezzjonali tista' timmarka waħda mill-kundizzjonijiet dojoq skont l-Artikolu 16(2) fin-notifika tiegħek ta' 72 siegħa: li l-isfruttament huwa limitat għall-Istat Membru tas-CSIRT tiegħek, li tixrid ulterjuri jmur kontra l-interessi essenzjali ta' dak l-Istat Membru, jew li t-tixrid joħloq riskju għoli u imminenti għaċ-ċibersigurtà. Jekk tagħmel dan, l-ENISA tirċievi biss informazzjoni limitata (li saret notifika, informazzjoni ġenerali dwar il-prodott, in-natura ġenerali tal-isfruttament, u li tqajmu raġunijiet ta' sigurtà) sakemm is-CSIRT jirrilaxxa n-notifika sħiħa.
L-ebda mekkaniżmu ma jissospendi l-arloġġ tiegħek . Ma tistax iddewwem is-sottomissjoni; it-twieqi ta' 24 siegħa, ta' 72 siegħa u tar-rapport finali jibdew mill-mument li ssir konxju. Dak li tista' tagħmel huwa li timmarka s-sensittività, li tillimita min jara l-kontenut. Id-deċiżjoni li t-tixrid jinżamm lura tappartjeni lis-CSIRT riċevitur.
05Reġistrazzjoni fuq il-pjattaforma
Il-gwida tal-ENISA ppubblikata nhar 31 ta' Lulju 2026 , hija l-ewwel materjal li juri l-iskrins veri. Ma tistax tirreġistra fuq il-pjattaforma nnifisha qabel ma tibda topera, iżda tista' tiddeċiedi issa min se jkollu l-kontijiet u tħejji l-kredenzjali tagħhom, u għandek tkun taf il-fluss qabel ma tiltaqa' miegħu taħt arloġġ ta' 24 siegħa.
Aħtar żewġ persuni qabel ma jkollok bżonnhom
Il-pjattaforma tagħti lil kull manifattur żewġ tipi ta' kont tal-utent, u tista' tiddeċiedi min jimliehom illum. Ir-rappreżentant primarju jirreġistra l-ewwel u joħloq l-entrata tal-manifattur fuq il-pjattaforma. Imbagħad dik il-persuna tistieden rappreżentant sekondarju , li għandu rwol ta' riżerva mal-istess manifattur u jista' jissottometti f'ismu. It-tnejn huma individwi msemmija fil-kumpanija tiegħek. Peress li s-sottomissjoni hija manwali, rapportatur nominat wieħed biss li jkun bil-leave, rieqed jew telaq mix-xogħol huwa riskju operattiv reali, għalhekk ittratta t-tieni post bħala neċessarju u mhux fakultattiv.
L-EU Login huwa l-kredenzjal, u ż-żewġ persuni jistgħu joħolquh illum
Il-kontijiet tal-pjattaforma jawtentikaw permezz ta' EU Login, is-servizz kondiviż ta' sign-in tal-Kummissjoni Ewropea użat fis-sistemi online kollha tagħha. L-ENISA tgħid li l-kont jista' jinħoloq bil-quddiem, u din hija l-aktar ħaġa utli li tista' tagħmel bħalissa. Oħloq wieħed għar-rappreżentant primarju u wieħed għas-sekondarju fuq ecas.ec.europa.eu, billi tuża indirizzi tal-email tax-xogħol li jkunu għadhom jeżistu fi żmien sena. Il-Kummissjoni tispjega x'inhu l-EU Login, u kif jidħol fil-qafas usa' tagħha tal-identità, fuq il-paġni dwar l-identità diġitali fdata tagħha.
Il-fluss tar-reġistrazzjoni
Mal-ewwel aċċess għall-pjattaforma tagħżel ir-rwol tiegħek, tagħżel minn menu li jinżel is-CSIRT nominat tiegħek , tawtentika permezz tal-EU Login, taqra u taċċetta l-ftehim legali, tikkonferma d-dettalji personali mimlija minn qabel (isem, kunjom, email, isem legali), imbagħad iddaħħal l-isem, l-indirizz u informazzjoni addizzjonali tal-manifattur. Jekk tħalli barra qasam obbligatorju tal-manifattur, il-fluss jitwaqqaf. Malli tlesti, il-kont tiegħek isir attiv fir-rwol "AR Active", tirċievi email ta' konferma, u l-entità tal-manifattur tinħoloq fil-pjattaforma.
Il- rappreżentant sekondarju jissieħeb permezz ta' stedina bl-email mingħand il-primarju, jikkonferma d-dettalji personali u tal-manifattur mimlija minn qabel, u jiġi rreġistrat bħala utent ta' riżerva mal-istess manifattur. Dik l-istedina tiskadi wara 7 ijiem, u wara dan ir-rekord jiġi mmarkat "Invitation Expired" u trid tintbagħat waħda ġdida. Waqqaf ir-riżerva fl-istess seduta bħall-primarju; stedina skaduta li tiskopriha f'nofs inċident hija problema li tista' tevita.
Is-CSIRT jiċċekkja r-rappreżentant tiegħek manwalment, iżda dan ma jżommokx milli tissottometti
Xi ħadd irid jikkonferma li persuna partikolari tabilħaqq tista' tirrapporta f'isem manifattur partikolari, u dak il-kontroll jaqa' fuq is-CSIRT maħtur bħala koordinatur. Huwa pass manwali, il-proċedura tvarja bejn CSIRT u ieħor, u kull CSIRT għandu l-approċċ tiegħu. Importanti, dan iseħħ wara l-ewwel aċċess tiegħek għall-pjattaforma u jimxi b'mod parallel mar-rapport tiegħek: l-ENISA tgħid li l-validazzjoni mhux se taffettwa l-kapaċità tiegħek li tissottometti notifiki. Kont mhux validat xorta jista' jissottometti fit-tieqa ta' 24 siegħa.
Huwa għalhekk ukoll li l-ENISA tagħti parir li tirreġistra u tibda l-validazzjoni biss meta tabilħaqq ikollok bżonn tissottometti, minflok ma tirreġistra bil-quddiem is-suq kollu u tgħarraq lis-CSIRTs f'kontrolli spekulattivi. It-tħejjija li tagħmel bil-quddiem hija l-kontijiet tal-EU Login u d-deċiżjoni dwar min jimla ż-żewġ postijiet, mhux ir-reġistrazzjoni fuq il-pjattaforma nnifisha.
Il-gwida tal-ENISA hija miktuba għal "Assigned Representatives" (AR), b'utenti primarji u utenti ta' riżerva. Dak huwa rwol ta' kont fuq il-pjattaforma. Dan mhux l-istess bħal rappreżentant awtorizzat , maħtur b'mandat bil-miktub skont l-Artikolu 18 tas-CRA. Tista' jkollok tal-ewwel mingħajr tat-tieni. Żommhom separati fil-proċedura interna tiegħek, inkella tispiċċa tiddibatti ħatra legali meta dak kollu li għandek bżonn huwa t-tieni login.
06Sottomissjoni ta' rapport
Ir-rappurtar isir minn dashboard. Toħloq notifika, imbagħad iżżid mal-istess rekord f'kull stadju minflok ma tissottometti tliet affarijiet separati. Kull stadju għandu t-tab tiegħu, u kull wieħed jista' jiġi salvat bħala abbozz l-ewwel; l-abbozzi jidhru biss lilek.
- Twissija bikrijaIbda notifika ġdida mid-dashboard, imla l-oqsma obbligatorji, u agħżel manifattur eżistenti jew żid wieħed. Malli tissottomettiha, tintbagħat lis-CSIRT nominat tiegħek u, awtomatikament, lill-ENISA. Konfermi bl-email u b'allert jaslu għandek, għand is-CSIRT u għand l-ENISA.
- 72 siegħaDisponibbli biss ladarba tkun teżisti twissija bikrija. Iftaħ l-istess notifika u imla t-tab ta' 72 siegħa. L-ENISA tirċeviha awtomatikament sakemm ma tinvokax il-kundizzjonijiet tal-Artikolu 16(2), f'liema każ ir-rekord jiġi mmarkat u dak li tara l-ENISA jkun limitat sakemm is-CSIRT jirrilaxxaha.
- Rapport finaliDisponibbli biss ladarba jkunu jeżistu ż-żewġ stadji preċedenti. CSIRTs oħra kkonċernati jirċievu r-rapport finali biss wara li s-CSIRT koordinatur tiegħek ixerrdu manwalment.
X'inhu obbligatorju, u meta
L-ENISA ppubblikat liema oqsma huma obbligatorji f'kull stadju. It-tabella hija korrettiv utli għal suppożizzjoni mifruxa: it-twissija bikrija ta' 24 siegħa hija sinjal ta' allert, mhux investigazzjoni.
- Fl-24 siegħa; it-tip u l-livell tan-notifika, l-isem tal-manifattur jew tal-amministratur, il-prodott, u titlu. Għall-inċidenti, jekk humiex issuspettati atti illegali jew malizzjużi. L-Istati Membri fejn il-prodott ikun disponibbli huma meħtieġa biss fejn diġà jkollok din l-informazzjoni.
- Fit-72 siegħa; in-natura ġenerali tal-vulnerabbiltà u tal-isfruttament, il-miżuri korrettivi jew ta' mitigazzjoni li ttieħdu, u l-miżuri li jistgħu jieħdu l-utenti. Għall-inċidenti, meta ġie skopert u meta seħħ, flimkien ma' valutazzjoni inizjali. Is-sensittività tiġi mmarkata hawn.
- Fir-rapport finali; id-deskrizzjoni sħiħa, is-severità u l-impatt, id-data meta saret disponibbli miżura korrettiva, u d-dettall tal-aġġornament tas-sigurtà. Għall-inċidenti, il-kawża ewlenija probabbli u l-mitigazzjonijiet li għaddejjin.
Oqsma fakultattivi li xorta ta' min jinġabru jinkludu CVE ID u l- EUVD ID, it-tnejn disponibbli mill-ewwel stadju.
L-editjar, u l-punt li minnu ma tistax terġa' lura
Notifika sottomessa tista' tiġi aġġornata, u l-pjattaforma awtomatikament tavża lis-CSIRT tiegħek flimkien mal-ENISA u kwalunkwe CSIRT li diġà rċeviha permezz tat-tixrid. Japplikaw żewġ limiti: notifika magħluqa ma tistax tiġi aġġornata, u r-rekord isir mhux editabbli ladarba jiġi sottomess ir-rapport finali.
L-ENISA tgħid li l-ebda interfaċċa ta' programmar ta' applikazzjonijiet mhi se tiġi pprovduta f'dan l-istadju. Tista' tawtomatizza d-detezzjoni, it-triage u l-abbozzar internament, iżda s-sottomissjoni nnifisha ssir minn persuna li timla formola fuq browser. Ippjana dik il-konsenja b'mod deliberat, u aċċerta ruħek li aktar minn persuna waħda tista' tagħmilha barra mill-ħinijiet tax-xogħol u fi tmiem il-ġimgħa.
Il-pjattaforma se taċċetta wkoll rapporti volontarji ta' vulnerabbiltajiet, theddid ċibernetiku, inċidenti u kważi inċidenti, mingħand kwalunkwe persuna fiżika jew ġuridika u mhux biss mingħand il-manifatturi. L-ENISA tgħid li din il-funzjonalità tiġi attivata wara 11 ta' Settembru 2026, għalhekk mhijiex triq għal prova bla riskju qabel l-iskadenza.
07X'tista' tagħmel illum
Li tilħaq tieqa ta' 24 siegħa hija problema operattiva, mhux waħda ta' karti, u kważi t-tħejjija kollha hija disponibbli issa. Xejn minn dan ta' hawn taħt ma jiddependi mill-pjattaforma tkun qed topera.
- Oħloq il-kontijiet tal-EU Login tiegħek. Għar-rapportatur primarju u għal mill-inqas riżerva waħda. Tieħu ftit minuti fuq ecas.ec.europa.eu u tneħħi pass li ma tridx tiskopri f'nofs inċident.
- Identifika s-CSIRT nominat tiegħek. Jiddependi mill-post ta' stabbiliment prinċipali tiegħek fl-Unjoni, jew minn dak tar-rappreżentant awtorizzat tiegħek jekk tkun stabbilit barra l-UE. Il-lista sħiħa tal-koordinaturi tal-ENISA għadha trid tiġi ppubblikata, għalhekk irreġistra r-raġunament tiegħek issa u kkonfermah mal-lista meta tidher.
- Ibni l-formola ta' 24 siegħa internament. Mudell qasir li jaqbel mal-oqsma obbligatorji tat-twissija bikrija tal-ENISA, biex l-ewwel sottomissjoni reali tiegħek tkun traskrizzjoni u mhux kitba mill-ġdid.
- Semmi l-persuni, inkluż barra mill-ħinijiet tax-xogħol. Iddeċiedi min jiġġudika li rapport huwa dovut, min jabbozzah u min jissottomettih. Peress li m'hemmx API, l-aħħar pass huwa bniedem imsemmi quddiem tastiera.
- Żomm SBOM preċiż. Ma tistax tirrapporta dwar komponent li ma kontx taf li kkonsenjajt. Żomm lista tal-materjali tas-softwer u aġġornaha hekk kif jinbidlu l-verżjonijiet.
- Immonitorjah kontinwament. Qabbel il-komponenti tiegħek ma' sorsi ta' vulnerabbiltajiet magħrufa biex difett sfruttat attivament joħroġ fid-dawl fi ftit sigħat, mhux fi ġimgħat. SBOM u analizzatur tal-vulnerabbiltajiet tagħna jsegwi l-lista tal-materjali tiegħek mal-NVD u mal-bażi tad-data Ewropea tal-vulnerabbiltajiet (EUVD).
- Ikkonferma x'jaqa' verament fil-kamp ta' applikazzjoni. L-istadju ta' 72 siegħa jitlob it-tip ta' prodott u l-kategorija tal-Anness III jew IV, għalhekk iddeċiedi l-klassifikazzjoni qabel ma jkollok bżonnha. L-għodda ta' klassifikazzjoni twieġeb dan, u matriċi tal-konformità jorbtu r-rappurtar mad-dmirijiet usa' ta' tħaddim tal-vulnerabbiltajiet tal-Anness I li fihom jinsab.
- Niżżel il-webinar fid-djarju. L-ENISA beħsiebha żżomm wieħed ġimagħtejn qabel ma l-pjattaforma tidħol fis-servizz, u tippubblika vidjows istruttivi qosra eqreb lejn it-tnedija.
08Segwih mis-sors
Din il-paġna tirrifletti l-pożizzjoni nhar 6 ta' Awwissu 2026. Il-pjattaforma għadha miexja, u l-ENISA teditja l-paġni tagħha bil-kwiet minflok ma tħabbar kull bidla, għalhekk it-timbri "aġġornat l-aħħar" fuq il-paġni ta' hawn taħt ta' min tiċċekkjahom direttament. Dawn huma s-sorsi primarji; dak kollu ta' hawn fuq huwa l-qari tagħna tagħhom.
- ENISA · Pjattaforma Unika ta' Rappurtar; il-paġna ċentrali, bl-iskeda informattiva u FAQ dettaljata li tkopri l-bażi legali, l-iskadenzi, ir-rotot, it-tabella tal-oqsma u s-sigurtà tal-pjattaforma. Fejn se jitħabbar l-URL pubbliku.enisa.europa.eu/topics/product-security-and-certification/single-reporting-platform-srp
- ENISA · Gwida dwar ir-reġistrazzjoni tal-utenti fis-SRP; il-fluss tar-reġistrazzjoni pass pass għall-utenti primarji u ta' riżerva, bi screenshots tal-interfaċċa.enisa.europa.eu/cra-srp-ar-user-registration
- ENISA · Gwida dwar is-sottomissjoni tan-notifiki fis-SRP; kif jiġu sottomessi u aġġornati t-twissija bikrija, in-notifika ta' 72 siegħa u r-rapport finali, u x'jiskatta kull status.enisa.europa.eu/cra-srp-ar-notification-submission-and-update
- Il-Kummissjoni Ewropea · Obbligi ta' rappurtar tas-CRA; il-paġna tal-politika, inklużi l-FAQs dwar l-Implimentazzjoni tas-CRA li t-taqsima 5 tagħhom tkopri r-rappurtar.digital-strategy.ec.europa.eu/en/policies/cra-reporting
- Il-Kummissjoni Ewropea · Gwida dwar l-applikazzjoni tas-CRA (27 ta' Lulju 2026); il-punt 9.1 jistabbilixxi l-obbligi ta' rappurtar tal-manifatturi u tal-amministraturi ta' sors miftuħ. Is-sommarju tagħna tal-gwida ikopri l-bqija.digital-strategy.ec.europa.eu/en/library/commission-publishes-new-guidance-support-timely-cyber-resilience-act-implementation
- EU Login; oħloq il-kont li se tuża l-pjattaforma. Agħmel dan issa.ecas.ec.europa.eu/cas/login
Għat-test vinkolanti, l-Artikoli 14 sa 17 jistabbilixxu l-ekosistema tar-rappurtar u l-Artikolu 16 jistabbilixxi l-pjattaforma; aqrahom fuq il-qarrej tar-regolament tagħna. Id-dati ewlenin jiġu segwiti fuq il-paġna tal-istat tal-affarijiet .
09Mistoqsijiet komuni
X'għandi nirrappurta taħt il-CRA, u kemm malajr?
Vulnerabbiltajiet sfruttati attivament u inċidenti severi li jaffettwaw is-sigurtà tal-prodott tiegħek. Twissija bikrija fi żmien 24 siegħa minn meta ssir konxju, notifika aktar sħiħa fi żmien 72 siegħa, u rapport finali fi żmien 14-il jum minn meta ssir disponibbli miżura korrettiva għal vulnerabbiltà, jew fi żmien xahar min-notifika ta' 72 siegħa għal inċident sever. Art. 14
Meta jibdew l-obbligi ta' rappurtar?
11 ta' Settembru 2026; 21 xahar wara d-dħul fis-seħħ tal-Att, u sew qabel l-applikazzjoni sħiħa fl-11 ta' Diċembru 2027.
Lil min nirrappurta?
L-ENISA u s-CSIRT nazzjonali maħtur bħala koordinatur, permezz tal-pjattaforma unika ta' rappurtar stabbilita skont l-Artikolu 16. Is-CSIRT tiegħek jiddependi mill-post ta' stabbiliment prinċipali tiegħek fl-Unjoni, jew minn dak tar-rappreżentant awtorizzat tiegħek jekk ma tkunx stabbilit fl-UE.
Għandi nirrappurta kull bug jew vulnerabbiltà?
Le. Biss vulnerabbiltajiet attivament sfruttati u inċidenti severi huma rappurtabbli. Vulnerabbiltajiet li ssib u tirranġa qabel l-isfruttament jiġu mmaniġġjati permezz tal-proċess ordinarju tiegħek ta' tħaddim tal-vulnerabbiltajiet.
Il-pjattaforma unika ta' rappurtar tal-ENISA hija disponibbli diġà?
Le, sas-6 ta' Awwissu 2026. Il-pjattaforma mhijiex operattiva u l-URL pubbliku tagħha għadu ma ġiex ippubblikat; l-ENISA se tħabbru fuq il-paġna tagħha tas-SRP qabel it-tnedija. Hija skedata li tkun operattiva sal-11 ta' Settembru 2026, b'testijiet tal-utenti u tas-sigurtà qabel.
Nista' nirreġistra jew inħejji xi ħaġa issa?
Iva, u għandek tagħmel dan. Oħloq il-kontijiet ta' EU Login li se tuża l-pjattaforma, għal rapportatur primarju u għal riżerva. Ma tistax tirreġistra fuq il-pjattaforma nnifisha qabel ma tibda topera, u l-ENISA tagħti parir li tibda r-reġistrazzjoni fuq il-pjattaforma biss meta tabilħaqq ikollok bżonn tissottometti, għax is-CSIRT koordinatur jivvalida l-kont wara l-ewwel aċċess u mhux qabel. Dik il-validazzjoni ma żżommx is-sottomissjoni.
Nista' nissottometti rapporti permezz ta' API?
Le. L-ENISA tgħid li l-ebda interfaċċa ta' programmar ta' applikazzjonijiet mhi se tiġi pprovduta f'dan l-istadju. Tista' tawtomatizza d-detezzjoni u l-abbozzar interni, iżda s-sottomissjoni ssir minn persuna li timla formola fuq browser.
X'irid ikun fih fil-fatt it-twissija bikrija ta' 24 siegħa?
Inqas milli jistennew ħafna nies. L-oqsma obbligatorji huma t-tip u l-livell tan-notifika, l-isem tal-manifattur jew tal-amministratur, il-prodott, titlu, u għall-inċidenti jekk humiex issuspettati atti illegali jew malizzjużi. L-analiżi sostantiva hija dovuta fit-72 siegħa, mhux fl-ewwel jum.
Hemm format standard jew mudell għar-rappurtar diġà?
L-oqsma tad-data huma ppubblikati. Il-FAQ tal-ENISA tistabbilixxi liema huma obbligatorji fl-istadji ta' 24 siegħa, ta' 72 siegħa u tar-rapport finali, għalhekk tista' tibni mudell intern li jaqbel magħhom illum. Il-Kummissjoni tista' xorta tispeċifika aktar il-format u l-proċedura permezz ta' atti ta' implimentazzjoni.
Nista' ndewwem rapport jekk l-iżvelar ikun riskjuż?
Mhux is-sottomissjoni. It-twieqi ta' 24 siegħa, ta' 72 siegħa u tar-rapport finali jibdew mill-mument li ssir konxju u xejn ma jissospendihom. Tista' timmarka s-sensittività: skont l-Artikolu 16(2) tista' timmarka kundizzjonijiet dojoq li jillimitaw dak li tara l-ENISA sakemm is-CSIRT jirrilaxxa n-notifika sħiħa. Id-deċiżjoni li jiddewwem it-tixrid ulterjuri tappartjeni lis-CSIRT riċevitur, skont l-att delegat adottat fil-11 ta' Diċembru 2025.
Irrid nirrapporta sfruttament li dwaru kont diġà naf qabel Settembru 2026?
Le. L-obbligu japplika ladarba ssir konxju, u ma jestendix għal vulnerabbiltajiet li dwar l-isfruttament attiv tagħhom kont diġà konxju qabel il-11 ta' Settembru 2026.
Ir-rappurtar japplika għal prodotti li qegħedt fis-suq snin ilu?
Iva. L-Artikolu 69(2) jgħid li l-prodotti mqiegħda fis-suq qabel il-11 ta' Diċembru 2027 jaqgħu taħt ir-Regolament biss jekk ikunu modifikati sostanzjalment minn dik id-data, iżda l-Artikolu 69(3) jidderoga espressament minn dan għall-Artikolu 14: l-obbligi ta' rappurtar japplikaw għall-prodotti kollha fil-kamp ta' applikazzjoni li tqiegħdu fis-suq qabel il-11 ta' Diċembru 2027, modifikati jew le. Prodott jista' għalhekk jaqa' barra mill-kamp ta' applikazzjoni tar-rekwiżiti tal-prodott tas-CRA filwaqt li xorta jibqa' fil-kamp ta' applikazzjoni tar-rappurtar. Art. 69(2)–(3)
Xi ftit minn dan japplika għal proġetti b'sors miftuħ?
L-amministraturi ta' softwer b'sors miftuħ għandhom obbligi ta' rappurtar sal-punt li jkunu involuti fi prodotti b'elementi diġitali, skont l-Artikolu 24(3). Il-gwida tal-Kummissjoni tas-27 ta' Lulju 2026 tindirizza s-sors miftuħ f'aktar dettall.
Minn fejn nista' nikseb għajnuna jekk jien kumpanija żgħira?
L-ENISA tħaddem helpdesk b'attenzjoni partikolari għall-SMEs, u s-CSIRTs maħtura bħala koordinaturi huma wkoll meħtieġa jipprovdu appoġġ ta' helpdesk dwar l-obbligi tal-Artikolu 14. L-ENISA barra minn hekk qed tippjana vidjows istruttivi u webinar ġimagħtejn qabel ma l-pjattaforma tidħol fis-servizz.