# Security & Support: a Cyber Resilience Act teljesítése a QR-kódnál

> A ManualPass Security & Support funkciója a Cyber Resilience Act, vagyis az (EU) 2024/2847 rendelet teljesítésében segíti a gépgyártókat. A digitális elemeket tartalmazó gépeknél a szkennelési oldal mutatja a támogatási időszak végét, a biztonsági támogatás módját, a biztonsági kapcsolattartót, a koordinált sebezhetőség-közzétételre vonatkozó szabályzatot és az összes biztonsági tudnivalót. Harmadik felek egy űrlapon közvetlenül a gyártónak jelenthetnek sebezhetőségeket. Ha egy bejelentést aktívan kihasználtként jelölnek meg, a ManualPass kiszámítja a 14. cikk szerinti bejelentési határidőket – 24 óra, 72 óra és zárójelentés –, és e-mailben emlékeztet. A ManualPass nem továbbít bejelentéseket a hatóságoknak; a bejelentés az ENISA Single Reporting Platformján történik. A Security & Support minden csomagban elérhető.

Forrás: https://manualpass.eu/hu/funkciok/security-support/ · Állapot: 2026. 10. 07. · ManualPass (https://manualpass.eu)

A Cyber Resilience Act nemcsak biztonságos termékeket követel meg a gyártóktól, hanem információkat és folyamatokat is: az ügyfeleknek a vásárláskor látniuk kell, meddig kapnak biztonsági frissítéseket, a sebezhetőségekhez kapcsolattartó pont kell, az aktívan kihasznált sebezhetőségeket pedig 24 órán belül be kell jelenteni. A ManualPass mindezt ott fogja össze, ahol a dokumentumai már most is vannak – a gép QR-kódjánál.

## A szkennelési oldalon: Security & Support

Minden gépnél, amelyet digitális elemeket tartalmazó termékként jelöl meg, a [szkennelési oldal](https://manualpass.eu/hu/funkciok/szkennelesi-oldal/) külön területet mutat:

- **Biztonsági frissítések eddig:** a támogatási időszak vége hónappal és évvel.
- **A támogatás módja:** például „Firmware-frissítések a szervizportálon keresztül”.
- **Biztonsági kapcsolattartó:** az Ön egyedüli kapcsolattartó pontja a sebezhetőségi bejelentésekhez.
- **Koordinált sebezhetőség-közzétételi szabályzat:** link az Ön szabályzatára.
- **Sebezhetőség bejelentése:** űrlap, amely közvetlenül Önhöz érkezik.
- **Biztonsági tudnivalók és frissítések:** az összes közzétett [biztonsági frissítés](https://manualpass.eu/hu/funkciok/biztonsagi-kozlemenyek/) CVE-azonosítóval.

## Bejelentések fogadása és a határidők betartása

| Lépés | Mit tesz a ManualPass |
|---|---|
| Beérkezik a bejelentés | e-mail a biztonsági kapcsolattartónak és a tulajdonosoknak, visszaigazolás bejelentési számmal a bejelentőnek |
| Vizsgálat | állapot, érintett gép és verzió, belső megjegyzések |
| Aktívan kihasznált | határidők a tudomásszerzéstől: korai figyelmeztetés 24 óra, bejelentés 72 óra, zárójelentés |
| Emlékeztető | e-mail azonnal és naponta, ha egy határidő 48 órán belül lejár vagy már lejárt |
| Javítás | biztonsági frissítés közzététele biztonsági tudnivalóként, az üzemeltetők tájékoztatása |

!!! achtung "Gyakori tévedés"
    „A bejelentési kötelezettség csak 2027-től érvényes.” A 14. cikk szerinti bejelentési kötelezettségek 2026. szeptember 11. óta érvényesek – a már forgalomban lévő gépekre is. 2027 decemberétől a többi követelmény is alkalmazandó.

## A támogatási időszakok áttekintése

Az ügyfélterületen egyetlen táblázatban kezeli az összes géptípusra, hogy tartalmaznak-e digitális elemeket, meddig szállít biztonsági frissítéseket, és milyen támogatást kínál. A támogatási időszak nélküli, digitális elemeket tartalmazó gépeket a rendszer megjelöli, ugyanígy a tizenkét hónapon belül lejáró időszakokat is.

!!! tipp "Gyakorlati tipp"
    A CRA II. melléklete szerinti felhasználói információkat – biztonságos üzembe helyezés, frissítések, üzemen kívül helyezés – töltse fel külön dokumentumként. Így verziókezelten és legalább tíz évig elérhetően ott lesznek a használati utasítás és az EU-megfelelőségi nyilatkozat mellett.

## Amit a ManualPass nem tesz

A ManualPass nem továbbít bejelentéseket az ENISA-nak vagy a CSIRT-eknek, és nem vizsgálja gépe kiberbiztonságát. Arról gondoskodik, hogy az információk a megfelelő helyen legyenek, a bejelentések ne vesszenek el, és a határidők láthatók maradjanak. Minden lépés szerepel a [naplóban](https://manualpass.eu/hu/funkciok/naplo-es-igazolas/). Hogy a CRA részletesen mit követel meg, azt a [Cyber Resilience Act gépgyártóknak](https://manualpass.eu/en/guides/cyber-resilience-act-machinery/) című útmutatónk ismerteti.

## Gyakori kérdések

**Bejelenti a ManualPass a sebezhetőségeket az ENISA-nak?**
Nem. A CRA 14. cikke szerinti bejelentéseket Ön maga teszi meg az ENISA Single Reporting Platformján. A ManualPass a tudomásszerzés időpontjától számítja a határidőket, időben emlékezteti Önt, és rögzíti, mikor nyújtották be a korai figyelmeztetést, a bejelentést és a zárójelentést.

**Hol látja az ügyfél a támogatási időszakot?**
Minden olyan gép szkennelési oldalán, amelyet digitális elemeket tartalmazó termékként jelölt meg – a „Security & Support” területen, a támogatás módjával, a biztonsági kapcsolattartóval és a biztonsági tudnivalókkal együtt. A CRA előírja, hogy a záró időpont a vásárláskor egyértelműen felismerhető legyen.

**Ki jelenthet sebezhetőséget?**
Bárki – ügyfelek, szervizpartnerek és biztonsági kutatók – egy űrlapon, amely a szkennelési oldalról érhető el. A bejelentés az Ön biztonsági kapcsolattartójához és tulajdonosaihoz kerül; a bejelentő visszaigazolást kap bejelentési számmal. Az űrlap spam ellen védett.

**Szükségem van ehhez a ManualPass Service-re?**
Nem. A Security & Support minden csomagban elérhető. A ManualPass Service-szel a biztonsági tudnivalókat e-mailben is elküldheti üzemeltetőinek, és igazolhatja, hogy tudomásul vették.

**Ezzel a ManualPass CRA-megfelelő?**
A ManualPass a dokumentációs, tájékoztatási és bejelentési folyamatokat támogatja. A gépére vonatkozó alapvető kiberbiztonsági követelmények – biztonságos fejlesztés, frissítések, SBOM, megfelelőségértékelés – gyártóként továbbra is az Ön feladatai.

---
Megjegyzés: általános tájékoztatás, nem jogi tanácsadás.