Producenci oprogramowania i urządzeń cyfrowych w UE dostali nowy kanał zgłaszania poważnych incydentów i aktywnie wykorzystywanych podatności. W Polsce obsługę zgłoszeń koordynuje CSIRT NASK.
Obowiązek wynika z Aktu o cyberodporności, czyli unijnego Cyber Resilience Act. Od 11 września 2026 roku producenci produktów z elementami cyfrowymi muszą zgłaszać aktywnie wykorzystywane podatności, o których się dowiedzieli, oraz poważne incydenty wpływające na bezpieczeństwo produktu. ENISA uruchomiła do tego wspólną europejską platformę Single Reporting Platform.
24 godziny na pierwsze ostrzeżenie
Ministerstwo Cyfryzacji przypomina, że pierwsze ostrzeżenie powinno zostać przekazane w ciągu 24 godzin, a właściwe zgłoszenie w ciągu 72 godzin. Obowiązek obejmuje m.in. oprogramowanie, aplikacje mobilne, urządzenia internetu rzeczy i inne produkty zawierające elementy cyfrowe. W Polsce zgłoszenia koordynuje CSIRT NASK.
Nowy system ma ujednolicić sposób informowania o podatnościach i poważnych incydentach na wspólnym rynku. Dla producentów oznacza konieczność przygotowania procedur, które pozwolą szybko wykryć zdarzenie, ocenić jego znaczenie i przekazać wymagane informacje w ustawowym terminie. Dodatkowy kontekst będzie można ocenić wraz z kolejnymi komunikatami instytucji i danymi o praktycznej realizacji zapowiedzianych działań.
Źródła
Ministerstwo Cyfryzacji: https://redakcja.www.gov.pl/web/cyfryzacja/europejska-platforma-zglaszania-podatnosci-i-incydentow-w-ramach-aktu-o-cyberodpornosci
NCCA / Gov.pl: https://www.gov.pl/web/ncca-pl/uruchomiono-europejska-platforme-zglaszania-podatnosci-i-incydentow-w-ramach-aktu-o-cyberodpornosci
Formaty reklamowe wewnątrz artykułu
Reklamy wplecione między akapity najlepiej działają w układzie poziomym lub prostokątnym.
