Security & Support για τον Cyber Resilience Act

Security & Support: συμμόρφωση με τον Cyber Resilience Act στον κωδικό QR

Από τις 11 Σεπτεμβρίου 2026 ισχύουν οι υποχρεώσεις αναφοράς ευπαθειών και από τις 11 Δεκεμβρίου 2027 ολόκληρος ο Cyber Resilience Act. Το ManualPass εμφανίζει την περίοδο υποστήριξης και το σημείο επαφής για την ασφάλεια στο μηχάνημα, δέχεται αναφορές και παρακολουθεί τις προθεσμίες.

Ο Cyber Resilience Act δεν απαιτεί από τους κατασκευαστές μόνο ασφαλή προϊόντα, αλλά και πληροφορίες και διαδικασίες: οι πελάτες πρέπει να βλέπουν κατά την αγορά για πόσο καιρό θα υπάρχουν ενημερώσεις ασφαλείας, οι ευπάθειες χρειάζονται ένα σημείο επαφής και οι ενεργά αξιοποιούμενες ευπάθειες πρέπει να κοινοποιούνται εντός 24 ωρών. Το ManualPass τα συγκεντρώνει όλα αυτά εκεί όπου βρίσκονται ήδη τα έγγραφά σας – στον κωδικό QR του μηχανήματος.

Στη σελίδα σάρωσης: Security & Support

Για κάθε μηχάνημα που επισημαίνετε ως προϊόν με ψηφιακά στοιχεία, η σελίδα σάρωσης εμφανίζει μια ξεχωριστή ενότητα:

Ενημερώσεις ασφαλείας έως: λήξη της περιόδου υποστήριξης με μήνα και έτος.
Είδος υποστήριξης: για παράδειγμα «Ενημερώσεις firmware μέσω της πύλης service».
Σημείο επαφής για την ασφάλεια: το ενιαίο σημείο επαφής σας για αναφορές ευπαθειών.
Πολιτική συντονισμένης γνωστοποίησης ευπαθειών: σύνδεσμος προς την πολιτική σας.
Αναφορά ευπάθειας: φόρμα που φτάνει απευθείας σε εσάς.
Ανακοινώσεις ασφαλείας και ενημερώσεις: όλες οι δημοσιευμένες ενημερώσεις ασφαλείας με αναγνωριστικό CVE.

Παραλαβή αναφορών και τήρηση προθεσμιών

Βήμα	Τι κάνει το ManualPass
Λαμβάνεται αναφορά	email στο σημείο επαφής για την ασφάλεια και στους κατόχους, επιβεβαίωση με αριθμό αναφοράς στον αναφέροντα
Έλεγχος	κατάσταση, επηρεαζόμενο μηχάνημα και έκδοση, εσωτερικές σημειώσεις
Ενεργά αξιοποιούμενη	προθεσμίες από τη λήψη γνώσης: έγκαιρη προειδοποίηση 24 ώρες, κοινοποίηση 72 ώρες, τελική έκθεση
Υπενθύμιση	email αμέσως και καθημερινά, όταν μια προθεσμία λήγει εντός 48 ωρών ή έχει παρέλθει
Διόρθωση	δημοσίευση της ενημέρωσης ασφαλείας ως ανακοίνωσης ασφαλείας, ενημέρωση των φορέων λειτουργίας

Συχνή παρανόηση

«Η υποχρέωση κοινοποίησης ισχύει μόλις από το 2027.» Οι υποχρεώσεις κοινοποίησης του άρθρου 14 ισχύουν από τις 11 Σεπτεμβρίου 2026 – και για μηχανήματα που βρίσκονται ήδη στην αγορά. Από τον Δεκέμβριο του 2027 προστίθενται οι υπόλοιπες απαιτήσεις.

Οι περίοδοι υποστήριξης με μια ματιά

Στην περιοχή πελάτη διαχειρίζεστε σε έναν πίνακα, για όλους τους τύπους μηχανημάτων, αν διαθέτουν ψηφιακά στοιχεία, έως πότε παρέχετε ενημερώσεις ασφαλείας και τι είδους υποστήριξη προσφέρετε. Τα μηχανήματα με ψηφιακά στοιχεία χωρίς περίοδο υποστήριξης επισημαίνονται, όπως και οι περίοδοι που λήγουν σε λιγότερο από δώδεκα μήνες.

Πρακτική συμβουλή

Τις πληροφορίες για τους χρήστες σύμφωνα με το παράρτημα II του CRA – ασφαλής θέση σε λειτουργία, ενημερώσεις, απόσυρση από τη λειτουργία – ανεβάστε τις ως ξεχωριστό έγγραφο. Έτσι είναι διαθέσιμες με εκδόσεις και για τουλάχιστον δέκα χρόνια δίπλα στις οδηγίες χρήσης και στη δήλωση συμμόρφωσης ΕΕ.

Τι δεν κάνει το ManualPass

Το ManualPass δεν διαβιβάζει κοινοποιήσεις στον ENISA ή σε CSIRT και δεν ελέγχει την κυβερνοασφάλεια του μηχανήματός σας. Φροντίζει ώστε οι πληροφορίες να βρίσκονται στο σωστό σημείο, οι αναφορές να μη χάνονται και οι προθεσμίες να παραμένουν ορατές. Όλα τα βήματα καταγράφονται στο αρχείο καταγραφής. Τι ακριβώς απαιτεί ο CRA εξηγεί ο οδηγός μας Cyber Resilience Act για κατασκευαστές μηχανημάτων.

Συχνές ερωτήσεις

Κοινοποιεί το ManualPass ευπάθειες στον ENISA;

Όχι. Τις κοινοποιήσεις του άρθρου 14 του CRA τις υποβάλλετε εσείς μέσω της Single Reporting Platform του ENISA. Το ManualPass υπολογίζει τις προθεσμίες από τη στιγμή λήψης γνώσης, σας υπενθυμίζει έγκαιρα και καταγράφει πότε υποβλήθηκαν η έγκαιρη προειδοποίηση, η κοινοποίηση και η τελική έκθεση.

Πού βλέπει ο πελάτης την περίοδο υποστήριξης;

Στη σελίδα σάρωσης κάθε μηχανήματος που έχετε επισημάνει ως προϊόν με ψηφιακά στοιχεία – στην ενότητα «Security & Support», μαζί με το είδος της υποστήριξης, το σημείο επαφής για την ασφάλεια και τις ανακοινώσεις ασφαλείας. Ο CRA απαιτεί η ημερομηνία λήξης να είναι σαφώς αναγνωρίσιμη κατά την αγορά.

Ποιος μπορεί να αναφέρει ευπάθειες;

Οποιοσδήποτε – πελάτες, συνεργάτες service και ερευνητές ασφαλείας – μέσω φόρμας που είναι συνδεδεμένη από τη σελίδα σάρωσης. Η αναφορά πηγαίνει στο σημείο επαφής σας για την ασφάλεια και στους κατόχους· ο αναφέρων λαμβάνει επιβεβαίωση με αριθμό αναφοράς. Η φόρμα προστατεύεται από spam.

Χρειάζομαι το ManualPass Service γι' αυτό;

Όχι. Το Security & Support περιλαμβάνεται σε όλα τα πακέτα. Με το ManualPass Service μπορείτε επιπλέον να στέλνετε τις ανακοινώσεις ασφαλείας με email στους φορείς λειτουργίας σας και να αποδεικνύετε ότι έλαβαν γνώση.

Είναι έτσι το ManualPass συμμορφωμένο με τον CRA;

Το ManualPass υποστηρίζει τις διαδικασίες τεκμηρίωσης, ενημέρωσης και κοινοποίησης. Οι βασικές απαιτήσεις κυβερνοασφάλειας για το ίδιο το μηχάνημά σας – ασφαλής ανάπτυξη, ενημερώσεις, SBOM, αξιολόγηση της συμμόρφωσης – παραμένουν δική σας ευθύνη ως κατασκευαστή.