Din 11 septembrie 2026, producătorii de software și hardware comercializate în Europa care intră sub incidența Cyber Resilience Act (CRA) trebuie să raporteze vulnerabilitățile exploatate activ și incidentele severe de securitate.
”Prima notificare trebuie făcută în maximum 24 de ore de la momentul în care iau cunoștință de situație”, a informat, azi, portalul de știri News Edge.
”În România, aproape 35.000 de companii sunt înregistrate pentru activități de realizare a software-ului la comandă. Noile cerințe europene devin relevante pentru o parte importantă a ecosistemului de software și produse digitale. cyber_Folks atrage atenția că, pentru companiile vizate, principala provocare capacitatea de a identifica și evalua suficient de repede o vulnerabilitate sau un incident, pe lângă respectarea termenului de raportare”, a mai informat sursa citată.
CITIȚI ȘI: Traian Alexandru, un om de afaceri din Piteşti, emigrat în Canada, şi-a găsit sora după mai bine de 50 de ani, graţie unui test ADN (2023)
”Un termen de 24 de ore poate părea suficient dacă îl privim doar ca pe un termen administrativ. În realitate, provocarea începe înainte de raportare: compania trebuie să afle că există o vulnerabilitate exploatată sau un incident, să înțeleagă ce produs este afectat și să poată mobiliza rapid oamenii care trebuie să ia o decizie.
Dacă informația ajunge prea târziu, raportarea în termen devine dificilă. De aceea, monitorizarea constantă a surselor relevante și existența unor responsabilități clare sunt esențiale”, spune Ionuț Ariton, co-CEO cyber_Folks România, citat de News Edge.
Analiza completă o puteți lectura aici.
sursa foto: arhivă ArgeșulOnline.ro
