Kaseueuran tim nganggap Undang-Undang Ketahanan Siber salaku masalah 2027. Sanés. CRA henteu gaduh hiji tanggal patuh, éta gaduh garis waktu anu tos ditangtukeun kalayan tilu tonggak penting anu ngabeungkeut antara 2024 sareng 2027, sareng anu paling penting ayeuna bakal sumping dina sakitar lima minggu. Upami garis waktu anu salah, anjeun bakal ngamimitian padamelan patuh telat teuing atanapi miceunan sababaraha bulan pikeun nyiapkeun tenggat waktos anu salah heula. Ieu garis waktu lengkep Undang-Undang Ketahanan Siber, naon anu parantos berlaku, naon anu bakal datang, sareng dimana kedah fokus upami anjeun ngawangun atanapi nyebarkeun produk kalayan unsur digital di EU.
Garis Waktu Undang-Undang Ketahanan Siber
| tanggal | milestone | Naon anu sabenerna diperyogikeun |
|---|---|---|
| 10 Dec 2024 | CRA mimiti berlaku | Tacan aya kawajiban téknis langsung, tapi produk naon waé anu dirancang ti mimiti titik ieu bakal ditilik dumasar kana sarat CRA nalika parantos dugi ka pasar. |
| 2025 nepi ka pertengahan 2026 | Ngalaksanakeun sareng ngadelegasikeun tindakan, diharmonisasi standards (CEN/CENELEC/ETSI) | Spésifikasi téknis, SBOM pituduh format, sareng penanganan kerentanan standards mimiti kabentuk. Komisi ngadopsi Peraturan Pelaksanaan (EU) 2025/2392 dina 28 Nopémber 2025 sareng nerbitkeun Tanya Jawab palaksanaan CRA dina Désémber 2025. |
| 11 Jun 2026 | Kerangka kerja badan penilaian konformitas lumaku | Nagara-nagara anggota mimiti nunjuk sareng ngabéjaan badan-badan anu bakal ngalaksanakeun audit pihak katilu pikeun produk Kelas I sareng Kelas II. |
| 27 Jul 2026 | Komisi nerbitkeun panduan palaksanaan praktis | Dokumén gawé pikeun ngabantosan pabrik sadaya ukuran napsirkeun kawajibanana sateuacan wates waktu Séptémber. |
| 11 Sept 2026 | Kawajiban ngalaporkeun Pasal 14 lumaku | Pabrik kedah ngalaporkeun kerentanan anu dieksploitasi sacara aktif sareng insiden parah ka ENISA sareng CSIRT nasionalna, dina jadwal anu disusun salami 24 jam / 72 jam / 14 dinten. Lumaku pikeun produk anu parantos aya di pasar, sanés ngan ukur anu énggal. |
| 11 Dec 2027 | Aplikasi lengkep CRA | Sarat kaamanan siber anu penting, dokuméntasi téknis, penilaian kasaluyuan, sareng tanda CE janten wajib pikeun sadaya produk anu aya dina lingkup anu dipasang di pasar EU. |
Tilu tina baris-baris éta anu sabenerna ngabeungkeut anjeun: 10 Désémber 2024 (asup berlaku, relevansi tahap desain), 11 September 2026 (laporan kawajiban, anu ayeuna geus ditutup), jeung 11 Désémber 2027 (pinuh aplikasi). Baris-baris anu sanésna aya pikeun nyiapkeun infrastruktur pikeun éta tilu.
Naha 11 Séptémber 2026 téh tanggal deadline pikeun ngawangun heula
Ieu pikabitaeun pikeun nganggap 2027 salaku anu saleresna wates waktu sareng 2026 salaku pemanasan. Éta mundur, sareng éta kasalahan urang nyéépkeun sési pinuh pikeun ngabongkar jeung Jesus Cuadrado (CEO, Xygeni) jeung Nariman Aga-Tagiyev (Pangadeg, Kabiasaan Aman) in 24 Jam pikeun Lapor: Salamet tina Jam Bewara CRA.
Pasal 14 kawajiban ngalaporkeun mangrupikeun CRA anu munggaran sarat operasional nyata huntu, sareng éta lumaku ti 11 Séptémber 2026 pikeun unggal produk anu aya dina lingkupna di pasar EU, naha anjeun ngirim éta saparapat atanapi lima taun ka pengker. Teu aya klausa aki pikeun kolot produk saatos tanggal ieu sumping. momen anjeun sadar yén a kerentanan dina produk anjeun keur dieksploitasi sacara aktif, atanapi anjeun gaduh kajadian kaamanan anu parah, jam éta dimimitian:
- jam 24 pikeun awal peringatan ka ENISA sareng nasional anjeun ekstensi CSIRT
- jam 72 pikeun sapinuhna mere nyaho
- poé 14 kanggo final laporan (atanapi hiji bulan kanggo anu parah kajadian anu teu aya patalina jeung hiji kajadian kerentanan anu dieksploitasi)
Hukuman pikeun pelanggaran anu paling parah dugi ka €15 juta atanapi 2.5% tina omzet taunan global, mana anu langkung luhur.
"If anjeun sadar kana hiji eksploitasi aktif, anjeun kedah bertindak, sanaos éta produk anjeun ngirim sapuluh taun ka tukang. Teu aya pengecualian 'éta produk lami' dina ieu hukum. " Nariman Aga-Tagiyev, Pangadeg, Kabiasaan Aman (diadaptasi tina rekaman supados langkung jelas)
Kumaha "sadar" sabenerna katingalina dina praktékna
Bagian tina garis waktu anu paling diremehkeun ku kalolobaan tim sanés wates waktosna sorangan; éta ranté kajadian anu kedah kajantenan sateuacan jam dimimitian. Hiji panemuan dina anjeun SCA or SAST alat éta sorangan sanés kajadian anu tiasa dilaporkeun. Jalurna sapertos kieu:
- Aya kahariwangan datang. Pituduh CVE, laporan hadiah bug, panemuan tés pulpen, bewara pamindai, panyingkepan langsung.
- Anjeun nalungtik éta, diprioritaskeun dumasar kana tingkat parna. Naha éta keur diproduksi atawa ngan saukur keur diuji? Naha aya eksploitasi anu dipikanyaho? Naha kode anjeun sabenerna ngahontal fungsi anu rentan?
- Anjeun mastikeun (atanapi ngaluarkeun) eksploitasi aktif. Ieu ngan ukur bakal jadi kajadian sakali anjeun mastikeun ayana eksploitasi di dunya nyata ka anjeun atanapi konsumén anjeun.
- Jam dimimitian. Ti saprak konfirmasi, anjeun gaduh 24 jam kanggo peringatan awal.
Langsung luncat tina "urang mendakan hiji hal" ka "urang nuju ngalaporkeun éta" sareng anjeun bakal ngabanjiran ENISA ku ribut. Antosan lami teuing pikeun nalungtik sareng anjeun bakal ngabobol jandela 24 jam pikeun hal anu anjeun kedahna mendakan dina jam kahiji.
"Tanpa parabot anu pas sateuacanna, mugia-mugia tiasa nangtoskeun vérsi produk mana anu kapangaruhan dina tilu atanapi opat jam.” Nariman Aga-Tagiyev, Pangadeg, SecureHabits (diadaptasi tina rekaman supados langkung jelas).
Naon anu kedah diwangun sateuacan Séptémber, sanés salami éta
Aya tilu hal anu nangtukeun naha tim anjeun tiasa ngahontal jandela 24 jam nalika diperyogikeun:
- Ayeuna, anu tiasa dipariksa SBOM. Anjeun kedah terang dina sababaraha menit, sanés dinten, vérsi produk mana anu ngandung komponén anu dipasihkeun, sareng naha éta sumping salaku katergantungan langsung atanapi transitif. Ngahasilkeun real munggaran anjeun SBOM saatos jam dimimitian, kitu carana tenggat waktos 24 jam robah janten tenggat waktos anu teu acan dicumponan.
- Triage anu misahkeun résiko nyata tina volume. Kaseueuran organisasi mawa rébuan kabuka SCA papanggihan iraha waé. CRA henteu ngabutuhkeun anjeun pikeun nutup sadayana, éta ngabutuhkeun anjeun pikeun bertindak gancang kana anu tiasa dihontal dina kode anjeun, tiasa dieksploitasi di alam liar, sareng leres-leres dijalankeun dina produksi.
- Jalur bewara anu henteu ngandelkeun batur anu mariksa dashboard. Pas aya pamanggihan anu robah tina "kerentanan" ka "diéksploitasi sacara aktif," jalma anu pas kedah terang, sacara otomatis.
Sesi ieu ngajelaskeun ti mimiti nepi ka ahir dina platform langsung: ngonpigurasikeun produk di sababaraha repositori, ngabandingkeun SBOMpelepasan tinimbang pelepasan, corong prioritas anu ngarobah rébuan panemuan jadi sababaraha anu tiasa kahontal sareng dieksploitasi, sareng alur kerja status kajadian (kabuka → nalungtik → dikonfirmasi → direngsekeun) anu ngahasilkeun régulator jalur audit, sareng tim hukum anjeun nyalira, anu pamustunganana bakal dipénta.
Kumaha Xygeni cocog sareng Garis Waktu Undang-Undang Ketahanan Siber
Teu aya hiji ogé anu tiasa dianggo tanpa terang, ayeuna kerentanan janten kajadian anu dikonfirmasi, naha éta leres-leres tiasa dihontal dina kode anjeun sareng naha aya perbaikan anu moal ngarusak nanaon di hilir. Éta lapisan Xygeni. ASPM platformna nangtung: éta nyerep panemuan tina anjeun SCA, SAST, rahasia, jeung IaC scan (ditambah alat pihak katilu anu anjeun parantos jalankeun), ngabandingkeunana sareng kumaha aplikasi anjeun saleresna dijalankeun, sareng ngawartosan anjeun mana anu résiko nyata dibandingkeun sareng gangguan, sateuacan tim anjeun nyéépkeun waktos salami ngalakukeun triage éta sacara manual.
"Kerentanan éta aya dina fungsi khusus komponén éta. Kami mariksa naha kode aplikasi anjeun leres-leres ngahontal fungsi éta. Upami henteu, kerentanan éta moal kahontal, sareng teu aya anu tiasa ngamangpaatkeunana pikeun nyerang aplikasi anjeun. Sareng nalika éta mangaruhan anjeun, dina kalolobaan kasus kami tiasa ngalereskeunana sacara otomatis, langsung ti platform.” Jesus Cuadrado, CEO, Xygeni
Éta mékanik anu ngarobah "urang gaduh rébuan panemuan anu dibuka" janten "urang gaduh genep belas anu penting," sareng éta logika jangkauan sareng remediasi anu sami anu kedah aya dina alur kerja bewara CRA. Tim anu hoyong nyobian ieu sateuacan wates waktos Séptémber tiasa ngamimitian dina tingkat Pamekar gratis Xygeni, tanpa biaya, dugi ka 25 repositori, teu aya alesan pikeun ngantosan dugi ka waktos parantos jalan pikeun ningali dimana aranjeunna nangtung.
Garis waktu Undang-Undang Ketahanan Siber henteu masihan rohangan pikeun pola pikir 2027. 11 Séptémber 2026 mangrupikeun wates waktos anu bakal nguji naha réspon insiden anjeun tiasa dianggo, sareng éta sakitar lima minggu deui.
FAQ
Kumaha jadwal Undang-Undang Ketahanan Siber?
CRA ngagaduhan tilu tonggak penting anu ngabeungkeut: mimiti berlaku dina 10 Désémber 2024, kawajiban pelaporan kerentanan sareng kajadian Pasal 14 ti 11 Séptémber 2026, sareng aplikasi lengkep, kalebet penilaian konformitas sareng penandaan CE, ti 11 Désémber 2027. Tonggak penting anu aya hubunganana, kerangka badan penilaian konformitas, lumaku ti 11 Juni 2026.
Naon anu bakal kajadian dina tanggal 11 Séptémber 2026?
Pabrik produk anu nganggo unsur digital anu dijual di EU kedah mimiti ngalaporkeun kerentanan anu dieksploitasi sacara aktif sareng insiden parah ka ENISA sareng CSIRT nasionalna, dina garis waktos peringatan awal 24 jam, bewara 72 jam, sareng laporan akhir 14 dinten (atanapi sabulan).
Naha kawajiban ngalaporkeun lumaku pikeun produk anu parantos aya di pasar?
Muhun. Beda sareng aplikasi lengkep CRA dina taun 2027, kawajiban pelaporan Séptémber 2026 lumaku pikeun produk naon waé anu parantos sayogi di pasar EU, sanés ngan ukur peluncuran énggal.
Iraha wates waktu ahir Undang-Undang Ketahanan Siber?
11 Désémber 2027. Ti saprak éta, sarat kaamanan siber penting CRA, dokuméntasi téknis, penilaian konformitas, sareng kawajiban nyirian CE lumaku sacara lengkep pikeun produk anu aya dina lingkup anu ditempatkeun di pasar EU.
Naon bédana antara tanggal Juni 2026 sareng Séptémber 2026?
11 Juni 2026 nyaéta nalika kerangka hukum pikeun ngabéjaan sareng nunjuk badan penilaian konformitas (auditor pikeun produk Kelas I sareng II) mimiti berlaku, hiji tonggak operasional pikeun régulator sareng badan anu dibéjaan. 11 Séptémber 2026 nyaéta nalika pabrik sorangan kéngingkeun kawajiban pelaporan anu meungkeut.
Naon hukuman pikeun anu teu acan netepi tenggat waktos CRA?
Denda pikeun palanggaran anu paling serius tiasa ngahontal €15 juta atanapi 2.5% tina omzet taunan global, mana waé anu langkung luhur, kalayan tingkatan denda anu langkung handap pikeun jinis palanggaran anu sanés.
Tonton sési lengkepna, "24 Jam pikeun Lapor: Salamet tina Jam Bewara CRA,” sareng Jesus Cuadrado (Xygeni) sareng Nariman Aga-Tagiyev (SecureHabits), kanggo panduan langsung lengkep ngeunaan alur kerja réspon insiden sateuacan wates waktos 11 Séptémber 2026!
