Mill-11 ta’ Settembru 2026, il-manifatturi huma meħtieġa jirrapportaw vulnerabbiltajiet sfruttati b’mod attiv u inċidenti severi li jħallu impatt fuq is-sigurtà tal-prodotti b’elementi diġitali. F’konformità mal-Artikolu 71(2) tas-CRA, l-amministraturi tas-software b’sors miftuħ huma soġġetti għal obbligi ta’ rapportar (l-Artikolu 24(3)) mill-11 ta’ Diċembru 2027.
X'inhuma r-regoli ewlenin?
Is-CRA tirrikjedi li l-manifatturi jinnotifikaw vulnerabbiltajiet sfruttati b’mod attiv u inċidenti severi li jkollhom impatt fuq is-sigurtà tal-prodott tagħhom b’elementi diġitali. Jeħtieġ li jissottomettu twissija bikrija fi żmien 24 siegħa minn meta jsiru konxji, u notifika sħiħa fi żmien 72 siegħa. Rapport finali jeħtieġ li jiġi ppreżentat mhux aktar tard minn 14-il jum wara li tkun disponibbli miżura korrettiva għal vulnerabbiltajiet sfruttati b’mod attiv u fi żmien xahar min-notifika ta’ 72 siegħa għal inċidenti severi. L-obbligi ta’ rapportar huma previsti wkoll għall-amministraturi tas-software b’sors miftuħ f’konformità mal-Artikolu 24(3) tas-CRA.
Il-manifatturi jirrapportaw darba biss permezz tal-Pjattaforma Unika ta’ Rappurtar (SRP) tas-CRA. In-notifika hija indirizzata lill-Iskwadra ta’ Rispons għal Inċidenti relatati mas-Sigurtà tal-Kompjuters (CSIRT) fejn għandhom l-istabbiliment ewlieni tagħhom u, sakemm ma japplikawx ċirkostanzi partikolarment eċċezzjonali, l-informazzjoni ssir disponibbli simultanjament għall-ENISA. Is-CSIRT li inizjalment tirċievi n-notifika taqsam mingħajr dewmien in-notifika mas-CSIRTs l-oħra kollha li fit-territorju tagħhom ikun sar disponibbli l-prodott b’elementi diġitali.
F’ċirkostanzi eċċezzjonali u abbażi ta’ raġunijiet ġustifikati relatati maċ-ċibersigurtà, is-CSIRT tista’ tiddeċiedi li ddewwem id-disseminazzjoni lil CSIRTs oħra: fil-11 ta’ Diċembru 2025, il-Kummissjoni adottat att delegat li jispeċifika aktar it-termini u l-kundizzjonijiet għall-applikazzjoni ta’ tali raġunijiet relatati maċ-ċibersigurtà.
Il-manifatturi fejn għandhom jissottomettu n-notifiki tagħhom?
Skont l-Artikolu 16 tas-CRA, u f’kooperazzjoni mill-qrib man-Network tas-CSIRT, l-ENISA stabbiliet il-Pjattaforma Unika ta’ Rapportar (SRP) tas-CRA, operattiva mill-11 ta’ Settembru 2026. Il-manifatturi u l-amministraturi tas-software b’sors miftuħ huma meħtieġa jissottomettu n-notifiki tagħhom permezz ta’ dik il-pjattaforma.
Il-link għall-Pjattaforma Unika ta’ Rappurtar tal-ENISA tista’ tinstab fuq il-paġna web tal-Pjattaforma Unika ta’ Rappurtar (SRP) tal-ENISA.
Fejn tista’ tinstab aktar informazzjoni dwar l-obbligi ta’ rapportar u l-SRP?
L-ENISA ppubblikat firxa ta’ riżorsi dwar kif tuża s-CRA SRP, inklużi FAQs, gwida għall-utent, glossarju tas-CRA SRP u materjali ta’ taħriġ. Dawn ir-riżorsi kollha jistgħu jiġu aċċessati fuq il-paġna web tal-Pjattaforma Unika għar-Rappurtar (SRP) tal-ENISA.
Aktar kjarifiki dwar l-obbligi ta’ rapportar jinsabu wkoll fit-Taqsima 9.1 tal-gwida tal-Kummissjoni dwar is-CRA, kif ukoll fit-Taqsima 5 tal-Mistoqsijiet Frekwenti tal-Kummissjoni dwar l-implimentazzjoni tas-CRA.
Korpi ta’ kooperazzjoni rilevanti
Dokumenti ta' referenza u links
Il-paġna web tal-ENISA dwar il-Pjattaforma Unika ta’ Rapportar
Mistoqsijiet Frekwenti dwar l-implimentazzjoni tas-CRA
Gwida tal-Kummissjoni dwar is-CRA
Att delegat dwar is-CSIRTs li jżommu n-notifiki milli jiġu disseminati permezz tal-Pjattaforma Unika ta’ Rapportar
Kontenut Relatat
Ħarsa globali