گهڻيون ٽيمون سائبر ريزيلينس ايڪٽ کي 2027 جو مسئلو سمجهن ٿيون. اهو ناهي. سي آر اي وٽ هڪ تعميل جي تاريخ ناهي، ان وٽ 2024 ۽ 2027 جي وچ ۾ ٽن پابند سنگ ميلن سان هڪ اسٽيج ٿيل ٽائم لائن آهي، ۽ هڪ جيڪو هن وقت سڀ کان اهم آهي اهو تقريبن پنجن هفتن ۾ اچي ٿو. ٽائم لائن غلط حاصل ڪريو ۽ توهان يا ته تعميل جو ڪم تمام دير سان شروع ڪندا يا پهريان غلط ڊيڊ لائن جي تياري ۾ مهينا ضايع ڪندا. هتي مڪمل سائبر ريزيلينس ايڪٽ ٽائم لائن آهي، ڇا اڳ ۾ ئي لاڳو آهي، ڇا اچي رهيو آهي، ۽ جيڪڏهن توهان EU ۾ ڊجيٽل عنصرن سان پراڊڪٽس ٺاهي يا ورهائيندا آهيو ته ڪٿي ڌيان ڏيڻو آهي.
سائبر لچڪدار ايڪٽ ٽائم لائن
| تاريخ | سنگ | اصل ۾ ڇا گهربل آهي |
|---|---|---|
| 10 Dec 2024 | سي آر اي لاڳو ٿئي ٿو | اڃا تائين ڪا به سڌي ٽيڪنيڪل ذميواري ناهي، پر هن نقطي کان ٺهيل ڪنهن به پراڊڪٽ کي مارڪيٽ ۾ پهچڻ تي CRA جي گهرجن جي خلاف فيصلو ڪيو ويندو. |
| 2025 کان 2026 جي وچ تائين | عمل درآمد ۽ تفويض ڪيل عمل، هم آهنگ standardايس (سي اي اين/سي اي اين اي ايل سي/اي ٽي ايس آءِ) | ٽيڪنيڪل وضاحتون، SBOM فارميٽ جي رهنمائي، ۽ ڪمزوري کي سنڀالڻ standardشڪل اختيار ڪري ٿي. ڪميشن 28 نومبر 2025 تي عملدرآمد ضابطو (EU) 2025/2392 اختيار ڪيو ۽ ڊسمبر 2025 ۾ CRA عملدرآمد سوال ۽ جواب شايع ڪيو. |
| 11 جلباڻي 2026 | مطابقت جي تشخيص جو جسماني فريم ورڪ لاڳو ٿئي ٿو | ميمبر رياستون ڪلاس I ۽ ڪلاس II جي شين لاءِ ٽئين پارٽي آڊٽ ڪندڙ ادارن کي نامزد ڪرڻ ۽ مطلع ڪرڻ شروع ڪن ٿيون. |
| 27 مصطفى 2026 | ڪميشن عملي عملدرآمد جي هدايت شايع ڪري ٿي | ڪم ڪندڙ دستاويز جيڪو سڀني سائزن جي ٺاهيندڙن کي سيپٽمبر جي آخري تاريخ کان اڳ پنهنجي ذميوارين جي تشريح ڪرڻ ۾ مدد ڪندو. |
| 11 سيپٽمبر 2026 | آرٽيڪل 14 رپورٽنگ جون ذميواريون لاڳو ٿين ٿيون | ٺاهيندڙن کي فعال طور تي استحصال ڪيل ڪمزورين ۽ سخت واقعن جي رپورٽ ENISA ۽ انهن جي قومي CSIRT کي 24 ڪلاڪ / 72 ڪلاڪ / 14 ڏينهن جي اسٽيج ٿيل ٽائم لائن تي ڪرڻ گهرجي. مارڪيٽ ۾ اڳ ۾ ئي موجود شين تي لاڳو ٿئي ٿو، صرف نئين شين تي نه. |
| 11 Dec 2027 | سي آر اي جو مڪمل اطلاق | EU مارڪيٽ ۾ رکيل سڀني دائري اندر شين لاءِ ضروري سائبر سيڪيورٽي گهرجون، ٽيڪنيڪل دستاويز، مطابقت جو جائزو، ۽ سي اي مارڪنگ لازمي بڻجي وڃن ٿا. |
مان ٽي اهي قطارون اهي آهن جيڪي اصل ۾ توهان کي پابند ڪريو: 10 ڊسمبر 2024 (داخلا نافذ ٿيڻ، ڊيزائن-اسٽيج جي مطابقت)، 11 سيپٽمبر 2026 (رپورٽنگ (ذميواريون، جيڪي هاڻي ختم ٿي رهيون آهن) ۽ 11 ڊسمبر 2027 (مڪمل درخواست). ٻيون قطارون موجود آهن انهن لاءِ بنيادي ڍانچو تيار ڪريو ٽي.
11 سيپٽمبر 2026 ڇو آهي پهرين تعمير ڪرڻ جي آخري تاريخ
اهو آهي 2027 کي حقيقي سمجهڻ جي لالچ آخري تاريخ ۽ 2026 وارم اپ طور. اهو آهي پوئتي، ۽ اها اسان جي غلطي آهي پورو سيشن پيڪنگ ۾ گذاريو سان جيسس ڪواڊراڊو (سي اي او، زائيگيني) ۽ نريمان آغا-تاگيئيف (باني، (محفوظ عادتون) in رپورٽ ڪرڻ لاءِ 24 ڪلاڪ: سي آر اي جي نوٽيفڪيشن ڪلاڪ کان بچڻ.
آرٽيڪل 14 رپورٽنگ جي ذميواري پهرين CRA آهي حقيقي آپريشنل سان گهرج ڏند، ۽ اهو 11 سيپٽمبر کان لاڳو ٿئي ٿو 2026 اڳ ۾ ئي هر دائري ۾ موجود پراڊڪٽ ڏانهن EU مارڪيٽ تي، ڇا توهان موڪليو آهي اهو گذريل ٽه ماهي يا پنج سال اڳ. پراڻي لاءِ ڪو به دادا شق ناهي. جڏهن هي تاريخ ايندي ته پراڊڪٽس. جڏهن توهان کي خبر پوندي ته هڪ توهان جي پيداوار ۾ ڪمزوري آهي فعال طور تي استحصال ڪيو ويو آهي، يا توهان وٽ هڪ آهي سخت سيڪيورٽي واقعو، ڪلاڪ شروع ٿئي ٿو:
- 24 ڪلاڪ جلدي لاءِ ENISA ۽ توهان جي قومي کي خبردار CSIRT توسيع
- 72 ڪلاڪ مڪمل لاءِ نوٽيفڪيشن
- 14 ڏينهن فائنل لاءِ رپورٽ (يا سخت لاءِ هڪ مهينو) واقعا جيڪي ڪنهن هڪ سان ڳنڍيل نه آهن ڪمزوري جو استحصال ڪيو ويو)
لاءِ سزائون سڀ کان وڌيڪ سنگين ڀڃڪڙيون ٿينديون آهن €15 ملين يا عالمي سالياني ٽرن اوور جو 2.5٪، جيڪو به اعلي آهي.
"If توهان کي هڪ سرگرم استحصال جي خبر پوي ٿي، توهان کي عمل ڪرڻو پوندو، جيتوڻيڪ اهو هڪ پيداوار هجي توهان ڏهه سال اڳ موڪليو هو. ڪو به ناهي 'اهو هڪ پراڻو پراڊڪٽ آهي' استثنا هن ۾ قانون. " نريمان آغا-تاگيئيف، باني، محفوظ عادتون (وضاحت لاءِ رڪارڊنگ مان ترتيب ڏنل)
"شعور حاصل ڪرڻ" اصل ۾ عملي طور تي ڪيئن نظر اچي ٿو
گھڻيون ٽيمون ٽائم لائن جو اهو حصو جنهن کي گهٽ سمجهن ٿيون اهو پاڻ آخري تاريخ نه آهي؛ اهو واقعن جو سلسلو آهي جيڪو ڪلاڪ شروع ٿيڻ کان اڳ ٿيڻو آهي. توهان جي ڳولا ۾ هڪ نتيجو SCA or SAST اوزار، پاڻ ۾، هڪ رپورٽ لائق واقعو ناهي. رستو هن طرح نظر اچي ٿو:
- هڪ پريشاني اچي ٿي. هڪ CVE ايڊوائزري، هڪ بگ باؤنٽي رپورٽ، هڪ پين ٽيسٽ ڳولڻ، هڪ اسڪينر الرٽ، هڪ سڌو ظاهر ڪرڻ.
- توهان ان جي جاچ ڪريو، شدت جي لحاظ کان ترجيح ڏيو. ڇا اهو پيداوار ۾ آهي يا صرف ٽيسٽ ۾؟ ڇا ڪو ڄاتل سڃاتل استحصال آهي؟ ڇا توهان جو ڪوڊ اصل ۾ ڪمزور فنڪشن تائين پهچي ٿو؟
- توهان فعال استحصال جي تصديق ڪريو (يا رد ڪريو). صرف هڪ ڀيرو جڏهن توهان پنهنجي يا پنهنجي گراهڪن جي خلاف حقيقي دنيا جي استحصال جي تصديق ڪندا آهيو ته اهو هڪ واقعو بڻجي ويندو آهي.
- گھڙي شروع ٿئي ٿي. تصديق کان، توهان وٽ ابتدائي خبرداري لاءِ 24 ڪلاڪ آهن.
"اسان کي ڪجهه مليو" کان سڌو "اسين ان جي رپورٽ ڪري رهيا آهيون" ڏانهن وڃو ۽ توهان ENISA کي شور سان ڀري ڇڏيندا. جاچ ڪرڻ لاءِ تمام گهڻو انتظار ڪريو ۽ توهان 24 ڪلاڪن جي ونڊو کي ڪنهن اهڙي شيءِ تي اڏائي ڇڏيندا جيڪا توهان کي پهرين ڪلاڪ ۾ پڪڙڻ گهرجي ها.
"اڳواٽ صحيح اوزارن جي بغير، ٽن يا چئن ڪلاڪن اندر اهو معلوم ڪرڻ ۾ سٺي قسمت ته ڪهڙا پراڊڪٽ ورجن متاثر ٿين ٿا.نريمان آغا-تاگيوف، باني، محفوظ عادتون (وضاحت لاءِ رڪارڊنگ مان ترتيب ڏنل).
سيپٽمبر کان اڳ ڇا ٺاهڻ جي ضرورت آهي، ان دوران نه
ٽي شيون اهو طئي ڪن ٿيون ته ڇا توهان جي ٽيم واقعي 24 ڪلاڪن جي ونڊو کي هٽائي سگهي ٿي جڏهن اهو اهم هجي:
- هڪ موجوده، سوال جي قابل SBOM. توهان کي منٽن ۾ ڄاڻڻ جي ضرورت آهي، ڏينهن ۾ نه، بلڪل ڪهڙي پراڊڪٽ ورزن ۾ ڏنل جزو شامل آهي، ۽ ڇا اهو سڌي يا منتقلي انحصار جي طور تي پهتو آهي. توهان جي پهرين حقيقي پيدا ڪرڻ SBOM گھڙيال شروع ٿيڻ کان پوءِ 24 ڪلاڪن جي آخري تاريخ ڪيئن مس ٿيل ۾ بدلجي ويندي آهي.
- ٽرائيج جيڪو حقيقي خطري کي حجم کان الڳ ڪري ٿو. گهڻيون تنظيمون هزارين کليل هونديون آهن SCA ڪنهن به وقت تي نتيجا. CRA توهان کي انهن سڀني کي بند ڪرڻ جي ضرورت ناهي، ان لاءِ توهان کي انهن تي تيزيءَ سان عمل ڪرڻ جي ضرورت آهي جيڪي توهان جي ڪوڊ ۾ پهچ وارا آهن، جهنگلي ۾ استحصال لائق آهن، ۽ اصل ۾ پيداوار ۾ هلندڙ آهن.
- هڪ نوٽيفڪيشن رستو جيڪو ڪنهن جي چيڪنگ تي ڀروسو نٿو ڪري dashboard. جڏهن ڪا به دريافت "ڪمزوري" کان "فعال طور تي استحصال" تائين پهچي ٿي، ته صحيح شخص کي خود بخود ڄاڻڻ جي ضرورت آهي.
سيشن هڪ لائيو پليٽ فارم تي آخر کان آخر تائين هلندو آهي: ڪيترن ئي ريپوزٽريز ۾ هڪ پراڊڪٽ کي ترتيب ڏيڻ، مقابلو ڪرڻ SBOMجي رليز اوور رليز، ترجيحي فنل جيڪو هزارين نتيجن کي انهن هٿن ۾ تبديل ڪري ٿو جيڪي رسائي لائق ۽ استحصال لائق آهن، ۽ واقعي جي صورتحال جو ڪم فلو (کليل → جاچ → تصديق ٿيل → حل ٿيل) جيڪو آڊٽ ٽريل ريگيوليٽرز پيدا ڪري ٿو، ۽ توهان جي پنهنجي قانوني ٽيم، آخرڪار طلب ڪندي.
زائيگيني سائبر ريزيلينس ايڪٽ ٽائم لائن ۾ ڪيئن فٽ ٿئي ٿو
هي سڀ ڪجهه ڄاڻڻ کان سواءِ ڪم نٿو ڪري، هن وقت هڪ ڪمزوري هڪ تصديق ٿيل واقعي ۾ تبديل ٿي ويندي آهي، ڇا اهو اصل ۾ توهان جي ڪوڊ ۾ پهچي سگهجي ٿو ۽ ڇا ڪو اهڙو حل موجود آهي جيڪو ڪنهن به شيءِ کي هيٺئين پاسي نه ٽوڙيندو. اهو پرت زائيگيني جو آهي. ASPM پليٽ فارم تي ويٺو آهي: اهو توهان جي ڳولا مان نتيجا حاصل ڪري ٿو SCA, SAST، راز، ۽ IaC اسڪين (انهي سان گڏ ٽئين پارٽي جا اوزار جيڪي توهان اڳ ۾ ئي هلائي رهيا آهيو)، انهن کي نقشو ٺاهي ٿو ته توهان جي ايپليڪيشن اصل ۾ ڪيئن عمل ڪري ٿي، ۽ توهان کي ٻڌائي ٿو ته ڪهڙا حقيقي خطرو آهن شور جي مقابلي ۾، ان کان اڳ جو توهان جي ٽيم هٿ سان اهو ٽرائيج ڪندي ڪلاڪن کي ساڙي.
"ڪمزوري جزو جي هڪ مخصوص فنڪشن ۾ رهندي آهي. اسان چيڪ ڪريون ٿا ته ڇا توهان جي ايپليڪيشن جو ڪوڊ اصل ۾ ان فنڪشن تائين پهچي ٿو. جيڪڏهن اهو نه ٿئي، ته ڪمزوري پهچي نه سگهندي، ۽ ڪو به ان کي توهان جي ايپليڪيشن تي حملو ڪرڻ لاءِ استعمال نٿو ڪري سگهي. ۽ جڏهن اهو توهان کي متاثر ڪري ٿو، ته اڪثر ڪيسن ۾ اسان ان کي خودڪار طريقي سان درست ڪري سگهون ٿا، سڌو پليٽ فارم تان."جيسس ڪيوڊراڊو، سي اي او، زيگيني
اهو ئي ميڪينڪ آهي جيڪو "اسان وٽ هزارين کليل ڳولاون آهن" کي "اسان وٽ سولہ آهن جيڪي اهم آهن" ۾ تبديل ڪري ٿو، ۽ اهو ساڳيو رسائي ۽ علاج جو منطق آهي جيڪو ڪنهن به CRA نوٽيفڪيشن ورڪ فلو هيٺ ويهڻو پوندو آهي. ٽيمون جيڪي سيپٽمبر جي آخري تاريخ کان اڳ هن کي ڪوشش ڪرڻ چاهين ٿيون اهي Xygeni جي مفت ڊولپر ٽائر تي شروع ڪري سگهن ٿيون، ڪابه قيمت ناهي، 25 ريپوزٽريز تائين، انتظار ڪرڻ جو ڪو سبب ناهي جيستائين ڪلاڪ اڳ ۾ ئي هلي رهيو آهي اهو ڏسڻ لاءِ ته اهي ڪٿي بيٺا آهن.
سائبر ريزيلينس ايڪٽ جي ٽائم لائن 2027 جي ذهنيت لاءِ جاءِ نٿي ڇڏي. 11 سيپٽمبر 2026 اها آخري تاريخ آهي جيڪا اصل ۾ جانچ ڪندي ته ڇا توهان جو واقعي جو جواب ڪم ڪري ٿو، ۽ اهو لڳ ڀڳ پنج هفتا پري آهي.
لوڊ
سائبر ريزيلينس ايڪٽ جي ٽائم لائن ڇا آهي؟
سي آر اي جا ٽي پابند سنگ ميل آهن: 10 ڊسمبر 2024 تي لاڳو ٿيڻ، آرٽيڪل 14 جي ڪمزوري ۽ واقعن جي رپورٽنگ جي ذميواريون 11 سيپٽمبر 2026 کان، ۽ مڪمل درخواست، جنهن ۾ مطابقت جي تشخيص ۽ سي اي مارڪنگ شامل آهي، 11 ڊسمبر 2027 کان. هڪ لاڳاپيل سنگ ميل، مطابقت جي تشخيص واري اداري جو فريم ورڪ، 11 جون 2026 کان لاڳو ٿئي ٿو.
11 سيپٽمبر 2026 تي ڇا ٿيندو؟
يورپي يونين ۾ وڪرو ٿيندڙ ڊجيٽل عنصرن سان گڏ شين جي ٺاهيندڙن کي ENISA ۽ انهن جي قومي CSIRT کي 24 ڪلاڪن جي شروعاتي وارننگ، 72 ڪلاڪن جي نوٽيفڪيشن، ۽ 14 ڏينهن (يا هڪ مهيني) جي آخري رپورٽ جي ٽائم لائن تي فعال طور تي استحصال ٿيل ڪمزورين ۽ سخت واقعن جي رپورٽ ڪرڻ شروع ڪرڻ گهرجي.
ڇا رپورٽنگ جي ذميواري مارڪيٽ ۾ اڳ ۾ ئي موجود شين تي لاڳو ٿئي ٿي؟
ها. 2027 ۾ CRA جي مڪمل درخواست جي برعڪس، سيپٽمبر 2026 جي رپورٽنگ جي ذميواري EU مارڪيٽ تي اڳ ۾ ئي موجود ڪنهن به دائري اندر پيداوار تي لاڳو ٿئي ٿي، نه رڳو نئين لانچن تي.
سائبر ريزيلينس ايڪٽ جي آخري آخري تاريخ ڇا آهي؟
11 ڊسمبر 2027. انهيءَ تاريخ کان، CRA جون ضروري سائبر سيڪيورٽي گهرجون، ٽيڪنيڪل دستاويز، مطابقت جو جائزو، ۽ CE مارڪنگ جون ذميداريون EU مارڪيٽ ۾ رکيل دائري اندر موجود شين تي مڪمل طور تي لاڳو ٿينديون.
جون 2026 ۽ سيپٽمبر 2026 جي تاريخن ۾ ڪهڙو فرق آهي؟
11 جون 2026 تي مطابقت جي تشخيصي ادارن (ڪلاس I ۽ II جي شين لاءِ آڊيٽرز) کي مطلع ڪرڻ ۽ نامزد ڪرڻ لاءِ قانوني فريم ورڪ لاڳو ٿيندو، جيڪو ريگيوليٽرن ۽ اطلاع يافته ادارن لاءِ هڪ آپريشنل سنگ ميل آهي. 11 سيپٽمبر 2026 تي اهو وقت آهي جڏهن ٺاهيندڙ پاڻ کي هڪ پابند رپورٽنگ جي ذميواري حاصل ڪندا آهن.
CRA جي آخري تاريخ وڃائڻ جي سزا ڇا آهي؟
سڀ کان وڌيڪ سنگين خلاف ورزين لاءِ ڏنڊ 15 ملين يورو يا عالمي سالياني ٽرن اوور جو 2.5٪ تائين پهچي سگهي ٿو، جيڪو به وڌيڪ هجي، ٻين قسمن جي عدم تعميل لاءِ گهٽ سزا جي سطح سان.
مڪمل سيشن ڏسو، "رپورٽ ڪرڻ لاءِ 24 ڪلاڪ: سي آر اي جي نوٽيفڪيشن ڪلاڪ کان بچڻ"،" جيسس ڪيوڊراڊو (زيگيني) ۽ نريمان آغا-تاگيئيف (سيڪيور هيبٽس) سان گڏ، 11 سيپٽمبر 2026 جي آخري تاريخ کان اڳ واقعي جي جوابي ورڪ فلو جي مڪمل لائيو واک ٿرو لاءِ!
