ET
Proovige 14 päeva tasuta

Funktsioon · CRA (EU) 2024/2847

Security & Support: täitke küberkerksuse määruse nõuded QR-koodi taga

Alates 11. septembrist 2026 kehtivad turvanõrkustest teavitamise kohustused, alates 11. detsembrist 2027 kogu küberkerksuse määrus. ManualPass näitab masina juures tugiperioodi ja turvakontakti, võtab teated vastu ja jälgib tähtaegu.

Proovige 14 päeva tasuta Vaata hindu
app.manualpass.eu/p/demobs400Interaktiivne eelvaade

Tugiperiood ja turvakontakt otse masina juures:

ManualPassSkannimisleht
Muster Maschinenbau GmbH Lintsaag BS-400
Security & Support
Turvavärskendused kuni
12/2032
Tugi
Püsivara värskendused
Turvakontakt
security@muster.example
CVE-2026-12345Püsivara 2.4 sulgeb sisselogimise turvaaugu

Küberkerksuse määrus ei nõua tootjatelt ainult turvalisi tooteid, vaid ka teavet ja protsesse: kliendid peavad ostmisel nägema, kui kaua turvavärskendusi pakutakse, turvanõrkuste jaoks on vaja kontaktpunkti ning aktiivselt ära kasutatud turvanõrkustest tuleb teavitada 24 tunni jooksul. ManualPass koondab selle sinna, kus teie dokumendid juba asuvad – masina QR-koodi taha.

Skannimislehel: Security & Support

Iga masina puhul, mille märgite digitaalsete elementidega tooteks, näitab skannimisleht eraldi jaotist:

  • Turvavärskendused kuni: tugiperioodi lõpp kuu ja aastaga.
  • Toe liik: näiteks „püsivara värskendused teenindusportaali kaudu“.
  • Turvakontakt: teie ühtne kontaktpunkt turvanõrkustest teatamiseks.
  • Koordineeritud avalikustamise põhimõtted: link teie põhimõtetele.
  • Teata turvanõrkusest: vorm, mis jõuab otse teieni.
  • Turvateated ja värskendused: kõik avaldatud turvavärskendused koos CVE-tunnusega.

Teadete vastuvõtmine ja tähtaegadest kinnipidamine

Samm Mida ManualPass teeb
Teade saabub e-kiri turvakontaktile ja omanikule, kinnitus teate numbriga teatajale
Kontroll olek, mõjutatud masin ja versioon, sisemised märkmed
Aktiivselt ära kasutatud tähtajad teadasaamisest: varajane hoiatus 24 h, teavitus 72 h, lõpparuanne
Meeldetuletus e-kiri kohe ja iga päev, kui tähtaeg möödub 48 tunni jooksul või on ületatud
Parandus turvavärskenduse avaldamine turvateatena, käitajate teavitamine

Levinud eksiarvamus

„Teavitamiskohustus kehtib alles alates 2027. aastast.“ Artikli 14 kohased teavitamiskohustused kehtivad alates 11. septembrist 2026 – ka masinatele, mis on juba turul. Alates detsembrist 2027 lisanduvad ülejäänud nõuded.

Tugiperioodide ülevaade

Kliendialas peate kõigi masinatüüpide kohta ühes tabelis arvet, kas neil on digitaalseid elemente, milleni te turvavärskendusi pakute ja millist tuge pakute. Digitaalsete elementidega masinad, millel tugiperiood puudub, märgitakse, samuti perioodid, mis lõpevad vähem kui kaheteistkümne kuu pärast.

Praktiline nõuanne

Laadige CRA II lisa kohane teave kasutajatele – turvaline kasutuselevõtt, värskendused, kasutusest kõrvaldamine – üles eraldi dokumendina. Siis on see versioonitud ja vähemalt kümme aastat kättesaadav kasutusjuhendi ja ELi vastavusdeklaratsiooni kõrval.

Mida ManualPass ei tee

ManualPass ei edasta teavitusi ENISA-le ega CSIRT-idele ega kontrolli teie masina küberturvalisust. See hoolitseb selle eest, et teave oleks õiges kohas, teated ei kaoks ja tähtajad jääksid nähtavaks. Kõik sammud on logis. Mida CRA täpsemalt nõuab, selgitab meie juhend Küberkerksuse määrus masinaehitajatele.

Korduma kippuvad küsimused

Kas ManualPass teatab turvanõrkustest ENISA-le?

Ei. CRA artikli 14 kohased teavitused esitate ise ENISA platvormi Single Reporting Platform kaudu. ManualPass arvutab tähtajad teadasaamise hetkest, tuletab neid õigel ajal meelde ja registreerib, millal varajane hoiatus, teavitus ja lõpparuanne esitati.

Kus näeb klient tugiperioodi?

Iga masina skannimislehel, mille olete märkinud digitaalsete elementidega tooteks – jaotises „Security & Support“, koos toe liigi, turvakontakti ja turvateadetega. CRA nõuab, et lõppkuupäev oleks ostmisel selgelt nähtav.

Kes saab turvanõrkustest teatada?

Igaüks – kliendid, teenindusepartnerid ja turvateadlased – vormi kaudu, mis on lingitud skannimislehelt. Teade läheb teie turvakontaktile ja omanikele; teataja saab kinnituse teate numbriga. Vorm on rämpsposti eest kaitstud.

Kas mul on selleks vaja ManualPass Service'it?

Ei. Security & Support sisaldub kõigis pakettides. ManualPass Service'iga saate turvateateid lisaks e-postiga oma käitajatele saata ja tõendada, et nad on need teadmiseks võtnud.

Kas ManualPass on sellega CRA-ga vastavuses?

ManualPass toetab dokumenteerimis-, teavitus- ja aruandlusprotsesse. Teie masinale endale esitatavad olulised küberturvalisuse nõuded – turvaline arendus, värskendused, SBOM, vastavushindamine – jäävad teie kui tootja ülesandeks.

Sellega seotud