Funzjoni · CRA (EU) 2024/2847

Security & Support: issodisfaw il-Cyber Resilience Act fil-kodiċi QR

Mill-11 ta' Settembru 2026 japplikaw l-obbligi ta' rappurtar tal-vulnerabbiltajiet, u mill-11 ta' Diċembru 2027 il-Cyber Resilience Act kollu. ManualPass juri l-perjodu ta' appoġġ u l-kuntatt tas-sigurtà fuq il-magna, jirċievi r-rapporti u jissorvelja l-iskadenzi.

app.manualpass.eu/p/demobs400Preview interattiv

Perjodu ta' appoġġ u kuntatt tas-sigurtà direttament fuq il-magna:

ManualPassPaġna tal-iskennjar
Muster Maschinenbau GmbH Serrar tas-serrata BS-400
Security & Support
Aġġornamenti tas-sigurtà sa
12/2032
Appoġġ
Aġġornamenti tal-firmware
Kuntatt tas-sigurtà
security@muster.example
CVE-2026-12345Il-firmware 2.4 jagħlaq vulnerabbiltà fil-login

Il-Cyber Resilience Act ma jitlobx mill-manifatturi biss prodotti siguri, iżda wkoll informazzjoni u proċessi: il-klijenti jridu jaraw fil-mument tax-xiri għal kemm żmien se jkun hemm aġġornamenti tas-sigurtà, il-vulnerabbiltajiet jeħtieġu punt ta' kuntatt, u l-vulnerabbiltajiet sfruttati b'mod attiv iridu jiġu notifikati fi żmien 24 siegħa. ManualPass jiġbor dan kollu fejn diġà jinsabu d-dokumenti tagħkom – fil-kodiċi QR tal-magna.

Fuq il-paġna tal-iskennjar: Security & Support

Għal kull magna li timmarkaw bħala prodott b'elementi diġitali, il-paġna tal-iskennjar turi taqsima apposta:

  • Aġġornamenti tas-sigurtà sa: it-tmiem tal-perjodu ta' appoġġ bix-xahar u s-sena.
  • Tip ta' appoġġ: pereżempju "Aġġornamenti tal-firmware permezz tal-portal tas-servizz".
  • Kuntatt tas-sigurtà: il-punt uniku ta' kuntatt tagħkom għar-rapporti ta' vulnerabbiltajiet.
  • Politika dwar l-iżvelar koordinat tal-vulnerabbiltajiet: link għall-politika tagħkom.
  • Irrapporta vulnerabbiltà: formola li tasal direttament għandkom.
  • Pariri u aġġornamenti tas-sigurtà: l-aġġornamenti tas-sigurtà kollha ppubblikati bl-identifikatur CVE.

Irċievu r-rapporti u żommu l-iskadenzi

Pass X'jagħmel ManualPass
Jasal rapport Email lill-kuntatt tas-sigurtà u lis-sid, konferma b'numru tar-rapport lil min jirrapporta
Eżami Status, magna u verżjoni affettwati, noti interni
Sfruttata b'mod attiv Skadenzi mill-mument li sirtu tafu: twissija bikrija 24 siegħa, notifika 72 siegħa, rapport finali
Tfakkira Email minnufih u kuljum jekk skadenza tagħlaq fi żmien 48 siegħa jew tkun għaddiet
Korrezzjoni Ippubblikaw l-aġġornament tas-sigurtà bħala parir tas-sigurtà, infurmaw lill-operaturi

Żball komuni

"L-obbligu ta' notifika japplika biss mill-2027." L-obbligi ta' notifika skont l-Artikolu 14 japplikaw mill-11 ta' Settembru 2026 – anki għal magni li diġà jinsabu fis-suq. Minn Diċembru 2027 jiżdiedu r-rekwiżiti l-oħra.

Ħarsa ġenerali lejn il-perjodi ta' appoġġ

Fiż-żona tal-klijent, f'tabella waħda għat-tipi kollha ta' magni, iżżommu aġġornat jekk għandhomx elementi diġitali, sa meta tipprovdu aġġornamenti tas-sigurtà u liema tip ta' appoġġ toffru. Magni b'elementi diġitali mingħajr perjodu ta' appoġġ jiġu mmarkati, kif ukoll perjodi li jintemmu f'inqas minn tnax-il xahar.

Parir prattiku

L-informazzjoni għall-utenti skont l-Anness II tas-CRA – tqegħid fis-servizz sigur, aġġornamenti, tneħħija mis-servizz – tellgħuha bħala dokument separat. Imbagħad tinżamm b'verżjonijiet u disponibbli għal mill-inqas għaxar snin ħdejn l-istruzzjonijiet għall-użu u d-dikjarazzjoni ta' konformità tal-UE.

X'ma jagħmilx ManualPass

ManualPass ma jibgħat l-ebda notifika lill-ENISA jew lis-CSIRTs u ma jivverifikax iċ-ċibersigurtà tal-magna tagħkom. Jiżgura li l-informazzjoni tkun fil-post it-tajjeb, li r-rapporti ma jintilfux u li l-iskadenzi jibqgħu viżibbli. Il-passi kollha jitniżżlu fir-reġistru tal-bidliet. X'jitlob is-CRA fid-dettall jispjegah il-gwida tagħna Il-Cyber Resilience Act għall-manifatturi tal-magni.

Mistoqsijiet frekwenti

ManualPass jirrapporta l-vulnerabbiltajiet lill-ENISA?

Le. In-notifiki skont l-Artikolu 14 tas-CRA tagħmluhom intom stess permezz tas-Single Reporting Platform tal-ENISA. ManualPass jikkalkula l-iskadenzi mill-mument li sirtu tafu, ifakkarkom fil-ħin u jirreġistra meta ntbagħtu n-notifika ta' twissija bikrija, in-notifika u r-rapport finali.

Fejn jara l-klijent il-perjodu ta' appoġġ?

Fuq il-paġna tal-iskennjar ta' kull magna li mmarkajtu bħala prodott b'elementi diġitali – fit-taqsima "Security & Support", flimkien mat-tip ta' appoġġ, il-kuntatt tas-sigurtà u l-pariri tas-sigurtà. Is-CRA jitlob li d-data tat-tmiem tkun tidher b'mod ċar fil-mument tax-xiri.

Min jista' jirrapporta vulnerabbiltajiet?

Kulħadd – klijenti, sħab tas-servizz u riċerkaturi tas-sigurtà – permezz ta' formola li għaliha hemm link mill-paġna tal-iskennjar. Ir-rapport jasal għand il-kuntatt tas-sigurtà u s-sidien tagħkom; min jirrapporta jirċievi konferma b'numru tar-rapport. Il-formola hija protetta kontra l-ispam.

Għandi bżonn ManualPass Service għal dan?

Le. Security & Support huwa inkluż fil-pakketti kollha. B'ManualPass Service tistgħu wkoll tibagħtu l-pariri tas-sigurtà bl-email lill-operaturi tagħkom u tippruvaw li ħadu konjizzjoni tagħhom.

B'hekk ManualPass huwa konformi mas-CRA?

ManualPass jappoġġa l-proċessi ta' dokumentazzjoni, informazzjoni u notifika. Ir-rekwiżiti essenzjali taċ-ċibersigurtà għall-magna tagħkom innifisha – żvilupp sigur, aġġornamenti, SBOM, valutazzjoni tal-konformità – jibqgħu r-responsabbiltà tagħkom bħala manifattur.