አብዛኛዎቹ ቡድኖች የሳይበር መቋቋም ሕግን እንደ 2027 ችግር አድርገው ያስባሉ። አይደለም። CRA አንድ የተገዢነት ቀን የለውም፣ በ2024 እና 2027 መካከል ሶስት አስገዳጅ ደረጃዎች ያሉት የተዘረጋ የጊዜ መስመር አለው፣ እና አሁን በጣም አስፈላጊው በአምስት ሳምንታት ውስጥ ይደርሳል። የጊዜ ሰሌዳውን በተሳሳተ መንገድ ይወስኑ እና የተገዢነት ሥራ በጣም ዘግይተው ይጀምራሉ ወይም መጀመሪያ ለተሳሳተ የጊዜ ገደብ ለመዘጋጀት ወራትን ያባክናሉ። ሙሉው የሳይበር መቋቋም ሕግ የጊዜ መስመር፣ ቀድሞውኑ በሥራ ላይ ያለው፣ የሚመጣው እና በአውሮፓ ህብረት ውስጥ ዲጂታል አካላት ያላቸውን ምርቶች ከገነቡ ወይም ካሰራጩ የት ማተኮር እንዳለብዎት እነሆ።
የሳይበር መቋቋም ሕግ የጊዜ መስመር
| ቀን | ያበረከተ | በእውነቱ ምን ይፈልጋል |
|---|---|---|
| 10 Dec 2024 | CRA ወደ ሥራ ይገባል | እስካሁን ምንም ቀጥተኛ የቴክኒክ ግዴታዎች የሉም፣ ነገር ግን ከዚህ ነጥብ ጀምሮ የተነደፈ ማንኛውም ምርት ወደ ገበያ ሲደርስ ከCRA መስፈርቶች ጋር ይጣጣማል። |
| ከ2025 እስከ 2026 አጋማሽ ድረስ | የተስማሙ ድርጊቶችን መተግበር እና ማስተላለፍ standardዎች (CEN/CENELEC/ETSI) | ቴክኒካዊ ዝርዝሮች፣ SBOM የቅርጸት መመሪያ፣ እና የተጋላጭነት አያያዝ standardኮሚሽኑ ህዳር 28 ቀን 2025 የ2025/2392 የአፈጻጸም ደንብ (EU) አጽድቆ በታህሳስ 2025 የCRA የትግበራ ጥያቄ እና መልስ አሳትሟል። |
| 11 ጁን 2026 | የተስማሚነት ግምገማ አካል ማዕቀፍ ተፈጻሚ ይሆናል | አባል ሀገራት ለክፍል አንድ እና ክፍል ሁለት ምርቶች የሶስተኛ ወገን ኦዲት የሚያደርጉ አካላትን መሾም እና ማሳወቅ ይጀምራሉ። |
| 27 Jul 2026 | ኮሚሽኑ ተግባራዊ የትግበራ መመሪያዎችን አሳትሟል | ሁሉም መጠን ያላቸው አምራቾች የመስከረም ወር የጊዜ ገደብ ከማብቃቱ በፊት ግዴታቸውን እንዲተረጉሙ የሚያግዝ የሥራ ሰነድ። |
| 11 Seven 2026 | የአንቀጽ 14 የሪፖርት ማድረጊያ ግዴታዎች ተፈጻሚ ይሆናሉ | አምራቾች በንቃት ጥቅም ላይ የዋሉ ተጋላጭነቶችን እና ከባድ ክስተቶችን ለENISA እና ለብሔራዊ CSIRT በ24 ሰዓት / 72 ሰዓት / 14 ቀናት በተዘረጋ የጊዜ ሰሌዳ ላይ ሪፖርት ማድረግ አለባቸው። ይህ የሚመለከተው በገበያ ላይ ላሉ ምርቶች ብቻ ሳይሆን ለአዳዲስ ምርቶችም ጭምር ነው። |
| 11 Dec 2027 | የCRA ሙሉ ትግበራ | በአውሮፓ ህብረት ገበያ ላይ ለሚቀመጡ ሁሉም ወሰን ውስጥ ላሉ ምርቶች አስፈላጊ የሆኑ የሳይበር ደህንነት መስፈርቶች፣ ቴክኒካዊ ሰነዶች፣ የተስማሚነት ግምገማ እና የCE ምልክት አስገዳጅ ይሆናሉ። |
ሶስት የ እነዚያ ረድፎች በእውነቱ እነዚያ ናቸው እሰርሃለሁ፡ 10 ታኅሣሥ 2024 (መግቢያ) ተግባራዊ፣ የዲዛይን ደረጃ ጠቀሜታ) 11 መስከረም 2026 (ሪፖርት ማድረግ ግዴታዎች፣ አሁን የሚዘጋው) ና 11 ታኅሣሥ 2027 (ሙሉ። አፕሊኬሽን)። ሌሎቹ ረድፎች ለ ለእነዚህ ሰዎች መሠረተ ልማት ማዘጋጀት ሶስት.
መስከረም 11 ቀን 2026 ለምን እንደሆነ መጀመሪያ ዙሪያውን ለመገንባት የመጨረሻ ቀን
አዎ ነው 2027ን እንደ እውነተኛው አድርጎ የመቁጠር ፍላጎት የጊዜ ገደብ እና 2026 እንደ ማሞቂያ። ያ ነው ወደ ኋላ ቀርነት፣ እና ያ እኛ የምንሰራው ስህተት ነው ሙሉ ክፍለ ጊዜን በመክፈት አሳልፈናል ጋር የሱስ ኩአድራዶ (ዋና ሥራ አስፈፃሚ፣ ዚጌኒ) ና ናሪማን አጋ-ታጊዬቭ (መስራች፣ ደህንነቱ የተጠበቀ ልማዶች) in ሪፖርት ለማድረግ 24 ሰዓታት፡ የCRA የማሳወቂያ ሰዓትን መትረፍ.
አንቀጽ 14 የሪፖርት ማድረግ ግዴታ የመጀመሪያው CRA ነው ከእውነተኛ የአሠራር ሁኔታ ጋር የሚዛመድ መስፈርት ጥርስን ይይዛል፣ እና ከሴፕቴምበር 11 ጀምሮ ተግባራዊ ይሆናል 2026 ለእያንዳንዱ ውስጠ-ስነ-ምህዳር ምርት ቀድሞውኑ እ.ኤ.አ. በአውሮፓ ህብረት ገበያ ላይ፣ እርስዎም ቢላኩም፣ ባለፈው ሩብ ወይም አምስት ዓመት በፊት ነው። ለአያቶች የሚሆን አንቀጽ የለም ይህ ቀን ሲደርስ ምርቶች። ያንን በተረዳህበት ቅጽበት በምርትዎ ውስጥ ያለው ተጋላጭነት እየተከሰተ ነው በንቃት ጥቅም ላይ መዋሉን ወይም እርስዎ እንዳሉዎት ከባድ የደህንነት ክስተት፣ ሰዓቱ ይጀምራል፡
- 24 ሰዓቶች ለቀደምት ጊዜ ለENISA እና ለሀገርዎ የተሰጠ ማስጠንቀቂያ CSIRT ቅጥያ
- 72 ሰዓቶች ለሙሉ ማስታወቂያ
- 14 ቀናት ለመጨረሻ ጊዜ ሪፖርት (ወይም ለአንድ ወር ለከባድ ሁኔታ ከአንድ ጋር ያልተያያዙ ክስተቶች የተበደለ ተጋላጭነት)
ቅጣቶች ለ በጣም ከባድ የሆኑ ጥሰቶች እስከ 15 ሚሊዮን ዩሮ ወይም 2.5% የዓለም ዓመታዊ ገቢ፣ የትኛው ከፍ ያለ ነው።
"If አንድ ንቁ ብዝበዛ እንዳለ ያውቃሉ፣ ምርት ቢሆንም እንኳ እርምጃ መውሰድ አለብህ ከአስር ዓመታት በፊት ተልከሃል። ምንም በዚህ ውስጥ 'አሮጌ ምርት ነው' የሚለው ልዩ ሁኔታ ሕግ. " ናሪማን አጋ-ታጊዬቭ፣ መስራች፣ የደህንነት ልማዶች (ግልጽ ለማድረግ ከቀረጻው የተወሰደ)
በተግባር "ማወቅ" ምን ይመስላል
አብዛኛዎቹ ቡድኖች የጊዜ ሰሌዳውን ዝቅ አድርገው የሚመለከቱት የጊዜ ገደቡ ራሱ አይደለም፤ ሰዓቱ ከመጀመሩ በፊት መከሰት ያለበት የክስተቶች ሰንሰለት ነው። SCA or SAST መሳሪያው በራሱ ሪፖርት ሊደረግ የሚችል ክስተት አይደለም። መንገዱ እንዲህ ይመስላል፡
- አንድ ጭንቀት ይመጣል። የCVE ምክር፣ የሳንካ ሽልማት ሪፖርት፣ የብዕር ምርመራ ግኝት፣ የስካነር ማንቂያ፣ ቀጥተኛ ይፋ ማድረግ።
- በጥንቃቄ ትመረምራለህ፣ በቁም ነገር ትመረምራለህ። በምርት ላይ ነው ወይስ በሙከራ ላይ ብቻ ነው? የታወቀ ብዝበዛ አለ? ኮድዎ በእርግጥ ተጋላጭ የሆነውን ተግባር ይደርሳል?
- ንቁ ብዝበዛን ታረጋግጣለህ (ወይም አትቀበልም)። ይህ ክስተት የሚሆነው በእርስዎ ወይም በደንበኞችዎ ላይ የተፈጸመውን የእውነተኛ ዓለም ብዝበዛ ካረጋገጡ በኋላ ብቻ ነው።
- ሰዓቱ ይጀምራል። ከማረጋገጫ ጀምሮ፣ ለቅድመ ማስጠንቀቂያ 24 ሰዓታት አለዎት።
ከ"አንድ ነገር አግኝተናል" ወደ "ሪፖርት እያደረግን ነው" ይዝለሉና ENISAን በጩኸት ያጥለቀልቃሉ። ለመመርመር በጣም ረጅም ጊዜ ይጠብቁ እና በመጀመሪያው ሰዓት ውስጥ መያዝ የነበረብዎትን ነገር በ24 ሰዓት መስኮት ያናውጣሉ።
"ትክክለኛውን መሳሪያ አስቀድመው ካላዘጋጁ፣ የትኞቹ የምርት ስሪቶች በሦስት ወይም በአራት ሰዓታት ውስጥ እንደሚነኩ ለማወቅ መልካም ዕድል።” ናሪማን አጋ-ታጊዬቭ፣ መስራች፣ ሴክዩር ሃቢቶች (ለግልጽነት ከቀረጻው የተወሰደ)።
ከመስከረም በፊት መገንባት ያለበት፣ በሴፕቴምበር ወቅት ሳይሆን፣ ምን መገንባት እንዳለበት
ቡድንዎ አስፈላጊ በሚሆንበት ጊዜ በ24 ሰዓት ውስጥ በትክክል መግባት ይችል እንደሆነ የሚወስኑ ሦስት ነገሮች፡
- ወቅታዊ፣ ሊጠየቅ የሚችል SBOM. የትኞቹ የምርት ስሪቶች የተወሰነ ክፍል እንደያዙ እና እንደ ቀጥተኛ ወይም እንደ ጊዜያዊ ጥገኝነት እንደመጡ በደቂቃዎች ውስጥ ማወቅ ያስፈልግዎታል፣ ቀናት ሳይሆን። SBOM ሰዓቱ ከተጀመረ በኋላ የ24 ሰዓት የጊዜ ገደብ ወደ አንድ የጠፋበት ቀን ይለወጣል።
- እውነተኛ አደጋን ከመጠኑ የሚለይ ትሪኤጅ። አብዛኛዎቹ ድርጅቶች በሺዎች የሚቆጠሩ ክፍት ቦታዎችን ይይዛሉ SCA ግኝቶች በማንኛውም ጊዜ። CRA ሁሉንም እንዲዘጉ አይጠይቅም፣ በኮድዎ ውስጥ ሊደረስባቸው የሚችሉ፣ በዱር ውስጥ ጥቅም ላይ ሊውሉ የሚችሉ እና በእውነቱ በምርት ላይ የሚሰሩትን በፍጥነት እርምጃ እንዲወስዱ ይጠይቃል።
- አንድ ሰው በሚፈትሽበት ላይ የማይመሰረት የማሳወቂያ መንገድ dashboard. አንድ ግኝት ከ"ተጋላጭነት" ወደ "በንቃት መበዝበዝ" የሚያቋርጥበት ቅጽበት፣ ትክክለኛው ሰው በራስ-ሰር ማወቅ አለበት።
ክፍለ ጊዜው በቀጥታ መድረክ ላይ ከዚህ ጫፍ እስከ ጫፍ ያልፋል፡ አንድን ምርት በበርካታ ማከማቻዎች ላይ ማዋቀር፣ ማወዳደር SBOMs ከተለቀቀ በኋላ የሚለቀቀው፣ በሺዎች የሚቆጠሩ ግኝቶችን ወደ ሊደረስባቸው እና ሊበዘበዙ ወደሚችሉ ጥቂት የሚቀይር ቅድሚያ የሚሰጠው ፈንጣጣ፣ እና የኦዲት ዱካ ተቆጣጣሪዎችን እና የራስዎን የህግ ቡድን የሚያመነጨው የክስተት ሁኔታ የስራ ፍሰት (ክፍት → ምርመራ → የተረጋገጠ → መፍትሄ አግኝቷል) በመጨረሻ ይጠይቃል።
Xygeni በሳይበር የመቋቋም ህግ የጊዜ መስመር ውስጥ እንዴት እንደሚገባ
ከዚህ ውስጥ አንዳቸውም ሳያውቁት አይሰሩም፣ በአሁኑ ጊዜ ተጋላጭነት ወደ የተረጋገጠ ክስተት ይለወጣል፣ በኮድዎ ውስጥ በትክክል ሊደረስበት የሚችል ይሁን ወይም አይሁን እና ከታች ያለውን ማንኛውንም ነገር የማይሰብር ማስተካከያ አለ ወይ የሚለው ነው። ያ የXygeni ንብርብር ነው። ASPM መድረክ ላይ ተቀምጧል፡ ከእርስዎ የተገኙ ግኝቶችን ይቀበላል SCA, SAST፣ ምስጢሮች፣ እና IaC ቡድንዎ በእጅዎ ያንን ምርመራ ከማድረጉ በፊት (ስካን) (እና አስቀድመው የሚያስኬዷቸውን የሶስተኛ ወገን መሳሪያዎች ጨምሮ)፣ መተግበሪያዎ በትክክል እንዴት እንደሚሠራ ያስቀምጣቸዋል፣ እና የትኞቹ እውነተኛ አደጋ እና ጫጫታ እንደሆኑ ይነግርዎታል፣ ቡድንዎ ያንን ምርመራ በእጅ ሲያደርግ ሰዓታትን ከማጥፋቱ በፊት።
"ተጋላጭነቱ የሚኖረው በክፍለ አካሉ የተወሰነ ተግባር ውስጥ ነው። የመተግበሪያዎ ኮድ በትክክል ወደዚያ ተግባር መድረሱን እናረጋግጣለን። ካልተሳካለት ተጋላጭነቱ አይደረስበትም፣ እና ማንም ሰው መተግበሪያዎን ለማጥቃት ሊጠቀምበት አይችልም። እና እርስዎን ሲነካ፣ በአብዛኛዎቹ አጋጣሚዎች ከመድረኩ በራስ-ሰር ማስተካከል እንችላለን።"Jesus Cuadrado, CEO, Xygeni
"በሺዎች የሚቆጠሩ ክፍት ግኝቶች አሉን" ወደ "እኛ አስራ ስድስት አስፈላጊ ነገሮች አሉን" የሚለውጠው መካኒክ ይህ ነው፣ እና ከማንኛውም የCRA የማሳወቂያ የስራ ፍሰት በታች መቀመጥ ያለበት ተመሳሳይ ተደራሽነት እና የማስተካከያ አመክንዮ ነው። ይህንን ከመስከረም ወር የጊዜ ገደብ በፊት መሞከር የሚፈልጉ ቡድኖች በXygeni ነፃ የገንቢ ደረጃ ላይ መጀመር ይችላሉ፣ ያለምንም ክፍያ፣ እስከ 25 ማከማቻዎች ድረስ፣ ሰዓቱ የት እንደሚቆም ለማየት እስኪሰራ ድረስ የመጠበቅ ምንም ምክንያት የለም።
የሳይበር መቋቋም ሕግ የጊዜ ሰሌዳ ለ2027 አስተሳሰብ ቦታ አይሰጥም። ሴፕቴምበር 11፣ 2026 የአደጋ ምላሽዎ በትክክል የሚሰራ መሆኑን የሚፈትሽ የመጨረሻ ቀን ሲሆን አምስት ሳምንታት ያህል ይቀረዋል።
በየጥ
የሳይበር መቋቋም ሕግ የጊዜ ሰሌዳ ምንድን ነው?
CRA ሶስት አስገዳጅ ደረጃዎች አሉት፤ እነሱም ታህሳስ 10 ቀን 2024 ተግባራዊ መሆን፣ የአንቀጽ 14 ተጋላጭነት እና የአደጋ ሪፖርት ማድረግ ግዴታዎች ከሴፕቴምበር 11 ቀን 2026 ጀምሮ እና የተስማሚነት ግምገማ እና የCE ምልክትን ጨምሮ ሙሉ አተገባበር ከታህሳስ 11 ቀን 2027 ጀምሮ ተግባራዊ ይሆናል። ተዛማጅ ምዕራፍ፣ የተስማሚነት ግምገማ አካል ማዕቀፍ፣ ከሰኔ 11 ቀን 2026 ጀምሮ ተግባራዊ ይሆናል።
ሴፕቴምበር 11 ቀን 2026 ምን ይሆናል?
በአውሮፓ ህብረት ውስጥ የተሸጡ ዲጂታል ንጥረ ነገሮች ያሏቸው ምርቶች አምራቾች በንቃት ጥቅም ላይ የዋሉ ተጋላጭነቶችን እና ከባድ ክስተቶችን ለENISA እና ለብሔራዊ CSIRT ሪፖርት ማድረግ መጀመር አለባቸው፣ በ24 ሰዓት ቅድመ ማስጠንቀቂያ፣ በ72 ሰዓት ማሳወቂያ እና በ14 ቀናት (ወይም በአንድ ወር) የመጨረሻ ሪፖርት የጊዜ ሰሌዳ ላይ።
የሪፖርት ማቅረቢያ ግዴታው በገበያ ላይ ላሉ ምርቶች ይሠራል?
አዎ። ከCRA በ2027 ሙሉ ማመልከቻ በተለየ መልኩ፣ የመስከረም 2026 የሪፖርት ማቅረቢያ ግዴታ የሚመለከተው አስቀድሞ በአውሮፓ ህብረት ገበያ ላይ ለሚገኙ ማናቸውም ወሰን ውስጥ ላሉ ምርቶች ነው፣ አዲስ ጅምር ብቻ አይደለም።
የመጨረሻው የሳይበር መቋቋም ሕግ የመጨረሻ ቀን ስንት ነው?
ታህሳስ 11 ቀን 2027 ዓ.ም. ጀምሮ፣ የCRA አስፈላጊ የሳይበር ደህንነት መስፈርቶች፣ ቴክኒካዊ ሰነዶች፣ የተስማሚነት ግምገማ እና የCE ምልክት ግዴታዎች በአውሮፓ ህብረት ገበያ ላይ ለሚቀመጡ ወሰን ውስጥ ላሉ ምርቶች ሙሉ በሙሉ ይተገበራሉ።
በሰኔ 2026 እና በመስከረም 2026 መካከል ያለው ልዩነት ምንድን ነው?
ሰኔ 11 ቀን 2026 የተስማሚነት ግምገማ አካላትን (የክፍል I እና II ምርቶች ኦዲተሮች) ለማሳወቅ እና ለመሰየም የሚያስችል የህግ ማዕቀፍ ተግባራዊ የሚሆንበት ሲሆን ይህም ለተቆጣጣሪዎች እና ለተገለጹ አካላት የአሠራር ምዕራፍ ነው። መስከረም 11 ቀን 2026 አምራቾች ራሳቸው አስገዳጅ የሪፖርት ማድረጊያ ግዴታ የሚያገኙበት ነው።
የCRA የጊዜ ገደብ ማጣት ምን ቅጣቶች አሉት?
በጣም ከባድ የሆኑ ጥሰቶች የሚቀጡበት ቅጣት 15 ሚሊዮን ዩሮ ወይም 2.5% የዓለም አቀፍ ዓመታዊ ገቢ ሊደርስ ይችላል፣ የትኛውም ቢሆን ከፍ ያለ ነው፣ እና ለሌሎች አለማክበር ዓይነቶች ዝቅተኛ የቅጣት ደረጃዎች ሊኖሩ ይችላሉ።
ሙሉውን ክፍለ ጊዜ ይመልከቱ፣ “ሪፖርት ለማድረግ 24 ሰዓታት፡ የCRA የማሳወቂያ ሰዓትን መትረፍ"ከሴፕቴምበር 11 ቀን 2026 የጊዜ ገደብ በፊት ስለተከሰተው ክስተት ምላሽ የስራ ሂደት ሙሉ የቀጥታ ስርጭት ለማግኘት ከኢየሱስ ኩአድራዶ (Xygeni) እና ከናሪማን አጋ-ታጊዬቭ (SecureHabits) ጋር!
