Piraniya tîman Qanûna Berxwedana Sîber wekî pirsgirêkek 2027an dibînin. Ne wisa ye. CRA tarîxek pabendbûnê tune ye, tarîxek wê ya qonaxkirî heye ku sê qonaxên girîng di navbera 2024 û 2027an de hene, û ya ku niha herî girîng e di nav pênc hefteyan de derdikeve holê. Ger tarîxa demê xelet be, hûn ê an pir dereng dest bi xebata pabendbûnê bikin an jî bi mehan ji bo amadekariya tarîxa xelet winda bikin. Li vir tarîxa tevahî ya Qanûna Berxwedana Sîber heye, çi jixwe di meriyetê de ye, çi tê, û heke hûn hilberên bi hêmanên dîjîtal li YE ava bikin an belav bikin li ku derê bisekinin.
Demjimêra Qanûna Berxwedana Sîberê
| Date | werçerxaneke | Bi rastî çi hewce dike |
|---|---|---|
| 10 Dec 2024 | CRA dikeve meriyetê | Hîn ti erkên teknîkî yên rasterast nînin, lê her hilberek ku ji vê gavê ve hatî çêkirin dê dema ku bigihîje bazarê li gorî hewcedariyên CRA were nirxandin. |
| 2025 heta nîvê 2026 | Qanûnên bicîhanîn û delegekirî, hevrêzkirî standards (CEN/CENELEC/ETSI) | Taybetmendiyên teknîkî, SBOM rêberiya formatê, û birêvebirina qelsiyan standards şikil digirin. Komîsyonê di 28ê Mijdara 2025an de Rêziknameya Bicîhanînê (YE) 2025/2392 pejirand û di Kanûna 2025an de Pirs û Bersîva Bicîhanîna CRAyê weşand. |
| 11 Jun 2026 | Çarçoveya saziya nirxandina lihevhatinê derbas dibe | Dewletên endam dest bi destnîşankirin û agahdarkirina saziyên ku dê ji bo hilberên Sınıfa I û Sınıfa II denetimên partiya sêyemîn pêk bînin dikin. |
| 27 Jul 2026 | Komîsyon rêbernameya pêkanîna pratîkî belav dike | Belgeya xebatê ji bo alîkariya hilberînerên hemî mezinahîyan di şîrovekirina erkên xwe de berî dema dawî ya Îlonê. |
| 11 Sept 2026 | Erkên ragihandinê yên li gorî xala 14-an derbas dibin | Hilberîner divê lawaziyên ku bi awayekî çalak hatine bikaranîn û bûyerên giran di çarçoveya demê ya 24 demjimêran / 72 demjimêran / 14 rojan de ji ENISA û CSIRT-a xwe ya neteweyî re ragihînin. Ev ne tenê ji bo hilberên nû, lê ji bo hilberên ku berê di sûkê de ne derbas dibe. |
| 11 Dec 2027 | Serlêdana tevahî ya CRA | Pêdiviyên bingehîn ên ewlehiya sîber, belgekirina teknîkî, nirxandina lihevhatinê, û nîşana CE ji bo hemî hilberên di çarçoveya rêziknameyê de yên ku li bazara YE-yê têne danîn mecbûrî dibin. |
Sê ji ew rêz ew in ku bi rastî te girêdide: 10 December 2024 (qeyd dikeve meriyetê, girîngiya qonaxa sêwirandinê), 11 Îlon 2026 (raporkirin mecbûrî, ya ku niha tê girtin), û 11 December 2027 (tije serlêdan). Rêzên din hene ji bo binesaziyê ji bo wan amade bikin sê.
Çima 11ê Îlona 2026an dema dawî ji bo avakirinê li dora yekem
Ew e cazibe ku 2027 wekî rast were hesibandin dema dawî û 2026 wekî germkirinek. Ew e paşve, û ew xeletiya me ye danişînek tevahî bi vekirina pakêtan derbas kir bi Jesus Cuadrado (CEO, Xygeni) û Nariman Aga-Tagiyev (Damezrîner, (Adetên Ewle) in 24 Saet Ji Bo Raporkirinê: Ji Demjimêra Agahdariyê ya CRAyê Derbasbûn.
Xala 14 mecbûriyeta ragihandinê yekem CRA ye hewcedariya bi operasyona rastîn diranan, û ew ji 11ê Îlonê pê ve derbas dibe 2026 ji bo her hilberek di çarçoveya berê de li bazara YE, gelo we şandiye ew çaryeka dawî an pênc sal berê bû. Mercê bapîr ji bo kevin tune ye. hilberan gava ku ev tarîx bigihîje. Ew di wê gavê de ku hûn pê dihesin ku a lawaziya di hilbera we de heye bi awayekî çalak tê îstismarkirin, an ku we heye bûyera ewlehiyê ya giran, demjimêr dest pê dike:
- saetan 24 ji bo zû hişyarî ji bo ENISA û neteweyîya we CSIRT
- saetan 72 ji bo têr agahdayin
- rojan 14 ji bo fînalê rapor (an mehek ji bo giran) bûyerên ku bi yek carê ve ne girêdayî ne lawaziya îstismarkirî)
Cezayên ji bo binpêkirinên herî giran digihîjin 15 milyon € an jî %2.5ê dahata salane ya cîhanî, kîjan bilindtir e.
"If hûn ji îstîsmareke çalak haydar dibin, divê hûn tevbigerin, her çend ew hilberek be jî te deh sal berê şandibû. Tune ye îstîsnaya 'ev berhemeke kevin e' di vê de qanûn. " Nariman Aga-Tagiyev, Damezrîner, Adetên Ewle (ji bo zelaliyê ji tomarê hatiye wergirtin)
"Haydarbûn" di pratîkê de bi rastî çawa xuya dike
Beşa demê ku piraniya tîm kêm dinirxînin ne dema dawî bi xwe ye; ew zincîra bûyerên ku divê berî destpêkirina demjimêrê jî biqewimin e. Dîtinek di we de SCA or SAST amûr bi serê xwe bûyerek raporbar nîne. Rê wiha xuya dike:
- Xemgîniyek tê de. Hişyariyeke CVE, raporeke xelata çewtiyê, dîtineke testa pênûsê, hişyariyeke skanerê, eşkerekirineke rasterast.
- Hûn wê lêkolîn dikin, li gorî giraniyê pêşîniyê didin. Di hilberînê de ye yan tenê di ceribandinê de ye? Ma îstismareke naskirî heye? Ma koda te bi rastî digihîje fonksiyona lawaz?
- Hûn îstismara çalak piştrast dikin (an jî red dikin). Tenê gava ku we îstismara cîhana rastîn a li dijî we an xerîdarên we piştrast kir, ev dibe bûyerek.
- Saet dest pê dike. Ji piştrastkirinê pê ve, ji bo hişyariya zû 24 demjimêrên we hene.
Ger hûn rasterast ji "me tiştek dît" ber bi "em rapor dikin" ve biçin, hûn ê ENISA bi deng tijî bikin. Ger pir dirêj li bendê bimînin ku lêkolîn bikin, hûn ê pencereya 24 demjimêran ji bo tiştek ku divê hûn di saeta yekem de bigirta derbas bikin.
"Bêyî ku amûrên rast berê li cihê xwe bin, di nav sê an çar demjimêran de şansê we baş be ku hûn fêm bikin ka kîjan guhertoyên hilberê bandor dibin.” Nariman Aga-Tagiyev, Damezrîner, SecureHabits (ji bo zelaliyê ji tomarê hatiye wergirtin).
Tiştê ku divê berî Îlonê were avakirin, ne di dema wê de
Sê tişt diyar dikin ka gelo tîma we bi rastî dikare pencereya 24-saetan dema ku girîng be bi kar bîne:
- Agahiyeke niha, pirsyarî SBOM. Pêdivî ye ku hûn di çend deqeyan de, ne di rojan de, bi rastî bizanin ka kîjan guhertoyên hilberê pêkhateyek diyarkirî dihewînin, û gelo ew wekî girêdayîbûnek rasterast an veguhêzbar gihîştiye. Çêkirina yekem a rastîn a we SBOM piştî ku demjimêr dest pê kir, ev e ku çawa demek 24 demjimêran vediguhere demek ji dest çûyî.
- Triyaj ku rîska rastîn ji qebareyê ji hev vediqetîne. Piraniya rêxistinan bi hezaran vekirî hildigirin SCA dîtinên di her kêliyê de. CRA ji we naxwaze ku hûn hemîyan bigirin, ew ji we dixwaze ku hûn li ser yên ku di kodê we de gihîştinî ne, di xwezayê de têne bikar anîn, û bi rastî di hilberînê de dixebitin zû tevbigerin.
- Riyeke agahdarkirinê ku ne girêdayî kontrolkirina kesekî ye dashboard. Di cih de ku dîtinek ji "lawazî" derbasî "bi awayekî çalak hatiye îstismarkirin" dibe, divê kesê rast bixweber bizanibe.
Danişîn li ser platformek zindî ji serî heta dawiyê vê yekê dimeşîne: mîhengkirina hilberek li ser gelek depoyan, berawirdkirina SBOMberdana li ser berdanê, hêlîna pêşanîyan ku bi hezaran dîtinan vediguherîne çend dîtinên ku dikarin bigihîjin û werin bikaranîn, û herikîna rewşa bûyerê (vekirî → lêkolîn → piştrastkirî → çareserkirî) ku rêkxerên şopa denetimê û tîmê we yê hiqûqî di dawiyê de dê bipirsin, çêdike.
Çawa Xygeni dikeve nav Demjimêra Qanûna Berxwedana Sîberê
Ti ji van bêyî zanîna vê yekê kar nake, di wê gavê de ku qelsiyek vediguhere bûyerek piştrastkirî, gelo ew bi rastî di koda we de gihîştî ye û gelo çareseriyek heye ku tiştek li jêr neşkîne. Ew çîna Xygeni ye. ASPM platform li ser dimîne: ew encamên ji we digire SCA, SAST, sir, û IaC skan dike (û amûrên partiya sêyemîn ên ku hûn berê dimeşînin), wan li gorî awayê ku serîlêdana we bi rastî dixebite, nexş dike, û ji we re vedibêje ka kîjan ji wan xetera rastîn in li gorî deng, berî ku tîmê we bi saetan li ser wê triyajê bi destan bişewitîne.
"Ev lawazî di fonksiyoneke taybetî ya pêkhateyê de ye. Em kontrol dikin ka koda serîlêdana we bi rastî digihîje wê fonksiyonê an na. Ger negihîje wê astê, lawazî nehatiye gihîştinê, û kes nikare wê bikar bîne da ku êrîşî serîlêdana we bike. Û dema ku ew bandorê li we dike, di pir rewşan de em dikarin wê bixweber, rasterast ji platformê rast bikin.Îsa Cuadrado, CEO, Xygeni
Ew mekanîka ku "bi hezaran vedîtinên me yên vekirî hene" vediguherîne "şanzdeh vedîtinên me yên girîng hene," û ew heman mantiqa gihîştin û sererastkirinê ye ku divê di bin her xebata agahdariya CRA de rûne. Tîmên ku dixwazin vê yekê berî dawiya Îlonê biceribînin dikarin li ser asta Pêşdebirê ya belaş a Xygeni dest pê bikin, bêpere, heya 25 depoyan, bê sedem ku li bendê bimînin heya ku demjimêr berê bixebite da ku bibînin ka ew li ku derê ne.
Demjimêra Qanûna Berxwedana Sîber cîh ji bo zîhniyeta 2027an nahêle. 11ê Îlona 2026an dema dawî ye ku dê bi rastî biceribîne ka bersiva we ya bûyerê dixebite an na, û ew bi qasî pênc hefte dûr e.
Pirs û Bersîv
Demjimêra Qanûna Berxwedana Sîber çi ye?
CRA sê qonaxên girîng hene: ketina meriyetê di 10ê Kanûna Pêşîn a 2024an de, erkên raporkirina qelsî û bûyeran ên li gorî xala 14an ji 11ê Îlona 2026an pê ve, û sepandina tevahî, tevî nirxandina lihevhatinê û nîşana CE, ji 11ê Kanûna Pêşîn a 2027an pê ve. Qonaxek têkildar, çarçoveya saziya nirxandina lihevhatinê, ji 11ê Hezîrana 2026an pê ve tê sepandin.
Di 11ê Îlona 2026an de çi dibe?
Hilberînerên berhemên bi hêmanên dîjîtal ên ku li YE têne firotin, divê dest bi ragihandina lawaziyên ku bi awayekî çalak hatine bikaranîn û bûyerên giran ji ENISA û CSIRT-a xwe ya neteweyî re bikin, li ser hişyariya zû ya 24 demjimêran, agahdarkirina 72 demjimêran, û rapora dawîn a 14 rojan (an mehekê).
Ma mecbûriyeta ragihandinê ji bo berhemên ku jixwe li sûkê ne jî derbas dibe?
Belê. Berevajî serlêdana tevahî ya CRA di 2027an de, mecbûriyeta raporkirina Îlona 2026an ji bo her hilberek di çarçoveya wê de ku jixwe li bazara YEyê heye derbas dibe, ne tenê ji bo destpêkirinên nû.
Demjimêra dawî ya Qanûna Berxwedana Sîberê çi ye?
11ê Kanûna Pêşîn a 2027an. Ji wê tarîxê pê ve, pêdiviyên bingehîn ên ewlehiya sîber ên CRA, belgekirina teknîkî, nirxandina lihevhatinê, û erkên nîşankirina CE bi tevahî ji bo hilberên di çarçoveya rêziknameyê de yên ku li bazara YE têne danîn derbas dibin.
Cudahiya di navbera tarîxên Hezîrana 2026 û Îlona 2026 de çi ye?
11ê Hezîrana 2026an dema ku çarçoveya yasayî ji bo agahdarkirin û destnîşankirina saziyên nirxandina lihevhatinê (muhasebevanên ji bo hilberên Sınıfa I û II) dikeve meriyetê, ku ji bo sazûmanker û saziyên agahdarkirî qonaxek operasyonel e. 11ê Îlona 2026an dema ku hilberîner bi xwe erkê raporkirina girêdayî bi dest dixin e.
Cezayên ji bo windakirina dema dawî ya CRA çi ne?
Cezayên ji bo binpêkirinên herî giran dikarin bigihîjin 15 mîlyon € an jî %2.5ê dahata salane ya gerdûnî, kîjan ji wan bilindtir be, û ji bo celebên din ên nelihevhatinê astên cezayê kêmtir in.
Li tevahiya rûniştinê temaşe bikin, "24 Saet Ji Bo Raporkirinê: Ji Demjimêra Agahdariyê ya CRAyê Derbasbûn," bi Jesus Cuadrado (Xygeni) û Nariman Aga-Tagiyev (SecureHabits) re, ji bo rêbernameya zindî ya tevahî ya herikîna bersiva bûyerê berî dema dawî ya 11ê Îlona 2026an!
