Аксари дастаҳо Қонуни муқовимати кибериро ҳамчун мушкили соли 2027 мешуморанд. Ин тавр нест. CRA як санаи риояи қонун надорад, он дорои ҷадвали марҳилавӣ бо се марҳилаи ҳатмӣ байни солҳои 2024 ва 2027 мебошад ва он чизе, ки ҳоло аз ҳама муҳимтар аст, тақрибан дар панҷ ҳафта ба даст меояд. Агар ҷадвали вақтро нодуруст қабул кунед, ё кори риояи қонунро хеле дер оғоз мекунед ё моҳҳоро барои омодагӣ ба мӯҳлати нодуруст сарф мекунед. Дар ин ҷо ҷадвали пурраи Қонуни муқовимати киберӣ оварда шудааст, он чизе, ки аллакай амал мекунад, он чизе, ки дар пеш аст ва агар шумо маҳсулотро бо унсурҳои рақамӣ дар ИА истеҳсол ё паҳн кунед, ба куҷо диққат додан лозим аст.
Ҷадвали Қонуни муқовимати киберӣ
| таърих | воқеаи | Он чизе ки дар асл талаб мекунад |
|---|---|---|
| 10 Dec 2024 | CRA эътибор пайдо мекунад | Ҳанӯз ягон ӯҳдадории мустақими техникӣ вуҷуд надорад, аммо ҳама гуна маҳсулоте, ки аз ин лаҳза тарҳрезӣ шудааст, ҳангоми расидан ба бозор, мувофиқи талаботи CRA арзёбӣ карда мешавад. |
| Аз соли 2025 то нимаи соли 2026 | Санадҳои татбиқшаванда ва ваколатдоршуда, ҳамоҳангшуда standardс (CEN/CENELEC/ETSI) | Мушаххасоти техникӣ, SBOM роҳнамоии формат ва коркарди осебпазириҳо standardшакл мегирад. Комиссия Низомномаи татбиқкунанда (ИА) 2025/2392-ро 28 ноябри соли 2025 қабул кард ва саволу ҷавоби CRA-ро дар бораи татбиқи он дар моҳи декабри соли 2025 нашр кард. |
| 11 июн 2026 | Чаҳорчӯби мақомоти арзёбии мутобиқат татбиқ мешавад | Давлатҳои узв ба таъйин ва огоҳ кардани мақомоте шурӯъ мекунанд, ки аудитҳои тарафи сеюмро барои маҳсулоти синфҳои I ва II анҷом медиҳанд. |
| 27 июл 2026 | Комиссия дастури амалии татбиқро нашр мекунад | Ҳуҷҷати корӣ барои кӯмак ба истеҳсолкунандагони ҳама андозаҳо дар шарҳи ӯҳдадориҳои худ пеш аз мӯҳлати моҳи сентябр. |
| 11 Сентябр 2026 | Ӯҳдадориҳои гузоришдиҳӣ тибқи моддаи 14 татбиқ мешаванд | Истеҳсолкунандагон бояд дар бораи осебпазириҳо ва ҳодисаҳои ҷиддии фаъолона истифодашуда ба ENISA ва CSIRT-и миллии худ дар ҷадвали марҳилавии 24-соата / 72-соата / 14-рӯза хабар диҳанд. Ин ба маҳсулоте, ки аллакай дар бозор ҳастанд, дахл дорад, на танҳо ба маҳсулоти нав. |
| 11 Dec 2027 | Татбиқи пурраи CRA | Талаботҳои асосии амнияти киберӣ, ҳуҷҷатҳои техникӣ, арзёбии мутобиқат ва аломатгузории CE барои ҳамаи маҳсулоти дар бозори ИА ҷойгиршуда ҳатмӣ мегарданд. |
Се аз он сатрҳо онҳое ҳастанд, ки дар асл туро бандед: 10 декабр 2024 (вуруд эътибор пайдо кардан, аҳамияти марҳилаи тарроҳӣ), 11 сентябр 2026 (гузоришдиҳӣ ӯҳдадориҳо, яке аз онҳо, ки ҳоло ба анҷом мерасад), ва 11 декабр 2027 (пурра барнома). Сатрҳои дигар барои он мавҷуданд барои онҳо инфрасохторро омода кунед се.
Чаро 11 сентябри соли 2026 мӯҳлати ниҳоӣ барои сохтани аввал
Ин аст васвасаангез аст, ки соли 2027-ро ҳамчун воқеият қабул кунад мӯҳлати ниҳоӣ ва соли 2026 ҳамчун як гармкунӣ. Ин аст баръакс, ва ин хатои мост як сессияи пурраро барои кушодани баста сарф кард бо Хесус Куадрадо (Роҳбари кулли Xygeni) ва Наримон Оғо-Тогиев (асосгузор) Амниятҳо) in 24 соат барои гузориш додан: Зинда мондан аз соати огоҳии CRA.
Моддаи 14 ӯҳдадории гузоришдиҳӣ аввалин CRA аст талабот бо амалиёти воқеӣ дандонҳо, ва он аз 11 сентябр татбиқ мешавад Соли 2026 ба ҳар як маҳсулоти аллакай дар доираи фарогирӣ мавҷудбуда дар бозори ИА, новобаста аз он ки шумо интиқол додаед ин семоҳаи охир ё панҷ сол пеш буд. Барои пиронсолон банди бобоӣ вуҷуд надорад маҳсулот пас аз расидани ин сана. лаҳзае, ки шумо огоҳ мешавед, ки осебпазирӣ дар маҳсулоти шумо вуҷуд дорад фаъолона истисмор карда мешавад, ё ин ки шумо доред ҳодисаи ҷиддии амниятӣ, соат оғоз меёбад:
- соат 24 барои барвақт огоҳӣ ба ENISA ва миллии шумо васеъшавии CSIRT
- соат 72 барои пурра огоҳинома
- рӯз 14 барои финал гузориш (ё як моҳ барои ҳолатҳои вазнин) ҳодисаҳое, ки ба як ҳодиса алоқаманд нестанд осебпазирии истифодашуда)
Ҷаримаҳо барои вайронкуниҳои ҷиддитарин ба он ҷо мерасанд 15 миллион евро ё 2.5% гардиши солонаи ҷаҳонӣ, кадомаш баландтар аст.
"If шумо аз як истисмори фаъол огоҳ мешавед, шумо бояд амал кунед, ҳатто агар ин маҳсулот бошад ҳам шумо даҳ сол пеш фиристодаед. Ҳеҷ чиз нест истиснои "ин маҳсулоти кӯҳна аст" дар ин қонуни. " Наримон Оғо-Тагиев, асосгузор Амниятҳо (барои равшанӣ аз сабт мутобиқ карда шудааст)
Дар амал «огоҳ шудан» чӣ гуна ба назар мерасад
Қисмати ҷадвали вақт, ки аксари дастаҳо нодида мегиранд, худи мӯҳлат нест; ин занҷираи рӯйдодҳоест, ки бояд пеш аз оғози соат рух диҳанд. Як ёфтае дар шумо SCA or SAST Ин абзор худ аз худ як ҳодисаи қобили гузориш нест. Роҳ чунин ба назар мерасад:
- Як нигаронӣ пайдо мешавад. Маслиҳати CVE, гузориши мукофоти хатогиҳо, ёфтани санҷиши қалам, огоҳии сканер, ифшои мустақим.
- Шумо онро таҳқиқ мекунед, аз рӯи ҷиддият афзалият дода мешавад. Оё он дар истеҳсолот аст ё танҳо дар озмоиш? Оё як эксплойти маълум вуҷуд дорад? Оё рамзи шумо воқеан ба функсияи осебпазир мерасад?
- Шумо истисмори фаъолро тасдиқ мекунед (ё рад мекунед). Танҳо пас аз тасдиқи истисмори воқеӣ нисбати худ ё муштариёнатон, ин ба як ҳодиса табдил меёбад.
- Соат оғоз мешавад. Аз тасдиқ, шумо барои огоҳии барвақт 24 соат вақт доред.
Агар шумо мустақиман аз ибораи "мо чизеро ёфтем" ба ибораи "мо онро гузориш медиҳем" гузаред ва ENISA-ро пур аз садо хоҳед кард. Барои тафтиш хеле дер интизор шавед ва шумо равзанаи 24-соатаро ба чизе, ки бояд дар соати аввал дастгир мекардед, вайрон мекунед.
"Агар асбобҳои дуруст пешакӣ мавҷуд набошанд, барори кор дар муайян кардани он, ки кадом версияҳои маҳсулот дар давоми се ё чор соат таъсир мебинанд.” Наримон Ага-Тагиев, муассиси SecureHabits (барои равшанӣ аз сабт мутобиқ карда шудааст).
Он чизеро, ки бояд пеш аз моҳи сентябр сохта шавад, на дар давоми он
Се чиз муайян мекунанд, ки оё дастаи шумо воқеан метавонад ба равзанаи 24-соата дар вақти муҳим бирасад ё не:
- Ҷорӣ ва пурсишшаванда SBOM. Шумо бояд дар дақиқаҳо, на рӯзҳо, донед, ки кадом версияҳои маҳсулот ҷузъи додашударо дар бар мегиранд ва оё он ҳамчун вобастагии мустақим ё транзитӣ омадааст. Эҷоди аввалин воқеияти шумо SBOM Пас аз оғози соат, мӯҳлати 24-соата ба мӯҳлати аз даст рафта табдил меёбад.
- Триаж, ки хатари воқеиро аз ҳаҷм ҷудо мекунад. Аксари созмонҳо ҳазорҳо ҷойҳои кушод доранд SCA хулосаҳо дар вақти дилхоҳ. CRA аз шумо талаб намекунад, ки ҳамаи онҳоро пӯшед, он аз шумо талаб мекунад, ки зуд дар бораи онҳое, ки дар рамзи шумо дастрасанд, дар табиат истифодашавандаанд ва дар истеҳсолот кор мекунанд, амал кунед.
- Роҳи огоҳӣ, ки ба тафтиши касе такя намекунад dashboard. Ҳамин ки ёфтае аз «осебпазирӣ» ба «фаъолона истифодашаванда» мегузарад, шахси муносиб бояд ба таври худкор инро донад.
Сессия аз ин қисм мегузарад ва дар платформаи зинда ба анҷом мерасад: танзим кардани маҳсулот дар анборҳои сершумор, муқоиса SBOMнашри s бар нашр, қифи афзалиятдиҳӣ, ки ҳазорҳо бозёфтҳоро ба муштҳое табдил медиҳад, ки дастрас ва истифодашавандаанд, ва ҷараёни кории вазъи ҳодиса (кушода → тафтиш → тасдиқ → ҳалшуда), ки танзимгарони пайгирии аудитро тавлид мекунад ва дастаи ҳуқуқии шумо, дар ниҳоят, дархост хоҳанд кард.
Чӣ гуна Xygeni ба ҷадвали Қонуни муқовимати киберӣ мувофиқат мекунад
Ҳеҷ яке аз ин корҳо бе донистани он ки дар айни замон осебпазирӣ ба як ҳодисаи тасдиқшуда табдил меёбад, оё он дар рамзи шумо воқеан дастрас аст ва оё ислоҳе вуҷуд дорад, ки дар оянда чизеро вайрон намекунад. Ин қабати Xygeni аст. ASPM платформа дар ҳолати корӣ қарор дорад: он бозёфтҳоро аз шумо мегирад SCA, SAST, асрорҳо ва IaC сканҳо (илова бар абзорҳои тарафи сеюм, ки шумо аллакай истифода мебаред), онҳоро бо чӣ гуна иҷро шудани барномаи шумо муқоиса мекунад ва ба шумо мегӯяд, ки кадоме аз онҳо хатари воқеӣ нисбат ба садо доранд, пеш аз он ки дастаи шумо соатҳоро барои анҷом додани ин ҷудокунӣ бо даст сарф кунад.
"Осебпазирӣ дар функсияи мушаххаси ҷузъ зиндагӣ мекунад. Мо тафтиш мекунем, ки оё рамзи барномаи шумо воқеан ба он функсия мерасад. Агар он ба ин кор нарасад, осебпазирӣ ба даст намеояд ва ҳеҷ кас наметавонад онро барои ҳамла ба барномаи шумо истифода барад. Ва вақте ки он ба шумо таъсир мерасонад, дар аксари ҳолатҳо мо метавонем онро ба таври худкор, мустақиман аз платформа ислоҳ кунем.” Хесус Куадрадо, директори генералии Xygeni
Ин механикаест, ки "мо ҳазорҳо ёфтаҳои кушода дорем"-ро ба "мо шонздаҳтое дорем, ки муҳиманд" табдил медиҳад ва ин ҳамон мантиқи дастрасӣ ва ислоҳ аст, ки бояд дар зери ҳама гуна ҷараёни огоҳиномаи CRA нишинад. Гурӯҳҳое, ки мехоҳанд инро пеш аз мӯҳлати моҳи сентябр санҷанд, метавонанд дар сатҳи ройгони таҳиягарони Xygeni оғоз кунанд, бепул, то 25 анбор, бе ягон сабаб барои интизор шудан то он даме, ки соат аллакай кор мекунад, то бубинанд, ки онҳо дар куҷоянд.
Ҷадвали мӯҳлатӣ дар Қонуни муқовимати киберӣ барои тафаккури соли 2027 ҷой намегузорад. 11 сентябри соли 2026 мӯҳлатест, ки воқеан санҷида мешавад, ки оё вокуниши шумо ба ҳодисаҳо кор мекунад ва он тақрибан панҷ ҳафта вақт дорад.
Саволҳои зиёд такрормешуда
Мӯҳлати амали Қонун дар бораи муқовимати киберӣ чист?
CRA се марҳилаи ҳатмӣ дорад: эътибор пайдо кардан аз 10 декабри соли 2024, ӯҳдадориҳои гузоришдиҳии осебпазирӣ ва ҳодисаҳои моддаи 14 аз 11 сентябри соли 2026 ва татбиқи пурра, аз ҷумла арзёбии мутобиқат ва аломатгузории CE, аз 11 декабри соли 2027. Як марҳилаи марбут ба он, чаҳорчӯбаи мақомоти арзёбии мутобиқат, аз 11 июни соли 2026 эътибор пайдо мекунад.
11 сентябри соли 2026 чӣ рӯй медиҳад?
Истеҳсолкунандагони маҳсулоте, ки дар ИА фурӯхта мешаванд, бояд дар бораи осебпазириҳо ва ҳодисаҳои ҷиддии фаъолона истифодашаванда ба ENISA ва CSIRT-и миллии онҳо дар мӯҳлати огоҳии барвақти 24-соата, огоҳиномаи 72-соата ва гузориши ниҳоии 14-рӯза (ё якмоҳа) гузориш диҳанд.
Оё ӯҳдадории гузоришдиҳӣ ба маҳсулоте, ки аллакай дар бозор мавҷуданд, дахл дорад?
Бале. Бар хилофи дархости пурраи CRA дар соли 2027, ӯҳдадории гузоришдиҳӣ дар моҳи сентябри соли 2026 на танҳо ба маҳсулоти нав, ки аллакай дар бозори ИА дастрасанд, дахл дорад.
Мӯҳлати ниҳоии Қонун дар бораи муқовимати киберӣ кай аст?
11 декабри соли 2027. Аз он сана сар карда, талаботи асосии амнияти киберӣ, ҳуҷҷатҳои техникӣ, арзёбии мутобиқат ва ӯҳдадориҳои тамғагузории CE-и CRA пурра ба маҳсулоти дар доираи бозор ҷойгиршуда татбиқ мегарданд.
Фарқи байни санаҳои июни соли 2026 ва сентябри соли 2026 чист?
11 июни соли 2026 замоне аст, ки чаҳорчӯбаи ҳуқуқӣ барои огоҳ кардан ва таъин кардани мақомоти арзёбии мутобиқат (аудиторҳои маҳсулоти синфҳои I ва II) эътибор пайдо мекунад, ки ин як марҳилаи амалиётӣ барои танзимгарон ва мақомоти огоҳшуда мебошад. 11 сентябри соли 2026 замоне аст, ки худи истеҳсолкунандагон ӯҳдадории ҳатмии гузоришдиҳиро ба даст меоранд.
Ҷазоҳо барои аз даст додани мӯҳлати CRA кадомҳоянд?
Ҷаримаҳо барои вайронкуниҳои ҷиддитарин метавонанд ба 15 миллион евро ё 2.5% гардиши солонаи ҷаҳонӣ, ки кадоме аз онҳо баландтар аст, расанд ва барои дигар намудҳои риоя накардани қоидаҳо сатҳи ҷаримаҳо пасттар аст.
Ҷаласаи пурраро тамошо кунед, "24 соат барои гузориш додан: Зинда мондан аз соати огоҳии CRA," бо Хесус Куадрадо (Xygeni) ва Наримон Оғо-Тагиев (SecureHabits), барои шарҳи пурраи ҷараёни вокуниш ба ҳодисаҳо пеш аз мӯҳлати ниҳоии 11 сентябри соли 2026!
