Od 11. septembra 2026 sa začína uplatňovať článok 14 aktu o kybernetickej odolnosti (CRA). Prináša nahlasovacie povinnosti pri aktívne zneužívanej zraniteľnosti produktu a pri závažnom incidente, ktorý ovplyvňuje bezpečnosť produktu.
Koho sa nahlasovanie týka
Povinnosť je určená výrobcom produktov s digitálnymi prvkami. Podľa oznámenia NBÚ sa týka aj relevantných produktov, ktoré už boli uvedené na trh Európskej únie.
Aké lehoty treba sledovať
- Do 24 hodín od zistenia sa podáva včasné varovanie.
- Do 72 hodín od zistenia sa dopĺňa podrobnejšie oznámenie.
Najprv si overte správnu cestu
Povinné hlásenie podľa CRA, dobrovoľné hlásenie, podnet k produktu a hlásenie podľa NIS2 nie sú zameniteľné. Interný návod vysvetľuje, kto musí hlásiť a kam pokračovať.
Čo urobiť teraz
Výrobcovia by mali mať určenú zodpovednosť za posúdenie udalosti, zber potrebných údajov a dodržanie lehôt. Pred odoslaním hlásenia použite kontrolovaný návod CRA, ktorý vás nasmeruje na schválenú nahlasovaciu službu.