Il-Cyber Resilience Act ma jitlobx mill-manifatturi biss prodotti siguri, iżda wkoll informazzjoni u proċessi: il-klijenti jridu jaraw fil-mument tax-xiri għal kemm żmien se jkun hemm aġġornamenti tas-sigurtà, il-vulnerabbiltajiet jeħtieġu punt ta' kuntatt, u l-vulnerabbiltajiet sfruttati b'mod attiv iridu jiġu notifikati fi żmien 24 siegħa. ManualPass jiġbor dan kollu fejn diġà jinsabu d-dokumenti tagħkom – fil-kodiċi QR tal-magna.
Fuq il-paġna tal-iskennjar: Security & Support
Għal kull magna li timmarkaw bħala prodott b'elementi diġitali, il-paġna tal-iskennjar turi taqsima apposta:
- Aġġornamenti tas-sigurtà sa: it-tmiem tal-perjodu ta' appoġġ bix-xahar u s-sena.
- Tip ta' appoġġ: pereżempju "Aġġornamenti tal-firmware permezz tal-portal tas-servizz".
- Kuntatt tas-sigurtà: il-punt uniku ta' kuntatt tagħkom għar-rapporti ta' vulnerabbiltajiet.
- Politika dwar l-iżvelar koordinat tal-vulnerabbiltajiet: link għall-politika tagħkom.
- Irrapporta vulnerabbiltà: formola li tasal direttament għandkom.
- Pariri u aġġornamenti tas-sigurtà: l-aġġornamenti tas-sigurtà kollha ppubblikati bl-identifikatur CVE.
Irċievu r-rapporti u żommu l-iskadenzi
| Pass | X'jagħmel ManualPass |
|---|---|
| Jasal rapport | Email lill-kuntatt tas-sigurtà u lis-sid, konferma b'numru tar-rapport lil min jirrapporta |
| Eżami | Status, magna u verżjoni affettwati, noti interni |
| Sfruttata b'mod attiv | Skadenzi mill-mument li sirtu tafu: twissija bikrija 24 siegħa, notifika 72 siegħa, rapport finali |
| Tfakkira | Email minnufih u kuljum jekk skadenza tagħlaq fi żmien 48 siegħa jew tkun għaddiet |
| Korrezzjoni | Ippubblikaw l-aġġornament tas-sigurtà bħala parir tas-sigurtà, infurmaw lill-operaturi |
Żball komuni
"L-obbligu ta' notifika japplika biss mill-2027." L-obbligi ta' notifika skont l-Artikolu 14 japplikaw mill-11 ta' Settembru 2026 – anki għal magni li diġà jinsabu fis-suq. Minn Diċembru 2027 jiżdiedu r-rekwiżiti l-oħra.
Ħarsa ġenerali lejn il-perjodi ta' appoġġ
Fiż-żona tal-klijent, f'tabella waħda għat-tipi kollha ta' magni, iżżommu aġġornat jekk għandhomx elementi diġitali, sa meta tipprovdu aġġornamenti tas-sigurtà u liema tip ta' appoġġ toffru. Magni b'elementi diġitali mingħajr perjodu ta' appoġġ jiġu mmarkati, kif ukoll perjodi li jintemmu f'inqas minn tnax-il xahar.
Parir prattiku
L-informazzjoni għall-utenti skont l-Anness II tas-CRA – tqegħid fis-servizz sigur, aġġornamenti, tneħħija mis-servizz – tellgħuha bħala dokument separat. Imbagħad tinżamm b'verżjonijiet u disponibbli għal mill-inqas għaxar snin ħdejn l-istruzzjonijiet għall-użu u d-dikjarazzjoni ta' konformità tal-UE.
X'ma jagħmilx ManualPass
ManualPass ma jibgħat l-ebda notifika lill-ENISA jew lis-CSIRTs u ma jivverifikax iċ-ċibersigurtà tal-magna tagħkom. Jiżgura li l-informazzjoni tkun fil-post it-tajjeb, li r-rapporti ma jintilfux u li l-iskadenzi jibqgħu viżibbli. Il-passi kollha jitniżżlu fir-reġistru tal-bidliet. X'jitlob is-CRA fid-dettall jispjegah il-gwida tagħna Il-Cyber Resilience Act għall-manifatturi tal-magni.
Mistoqsijiet frekwenti
ManualPass jirrapporta l-vulnerabbiltajiet lill-ENISA?
Le. In-notifiki skont l-Artikolu 14 tas-CRA tagħmluhom intom stess permezz tas-Single Reporting Platform tal-ENISA. ManualPass jikkalkula l-iskadenzi mill-mument li sirtu tafu, ifakkarkom fil-ħin u jirreġistra meta ntbagħtu n-notifika ta' twissija bikrija, in-notifika u r-rapport finali.
Fejn jara l-klijent il-perjodu ta' appoġġ?
Fuq il-paġna tal-iskennjar ta' kull magna li mmarkajtu bħala prodott b'elementi diġitali – fit-taqsima "Security & Support", flimkien mat-tip ta' appoġġ, il-kuntatt tas-sigurtà u l-pariri tas-sigurtà. Is-CRA jitlob li d-data tat-tmiem tkun tidher b'mod ċar fil-mument tax-xiri.
Min jista' jirrapporta vulnerabbiltajiet?
Kulħadd – klijenti, sħab tas-servizz u riċerkaturi tas-sigurtà – permezz ta' formola li għaliha hemm link mill-paġna tal-iskennjar. Ir-rapport jasal għand il-kuntatt tas-sigurtà u s-sidien tagħkom; min jirrapporta jirċievi konferma b'numru tar-rapport. Il-formola hija protetta kontra l-ispam.
Għandi bżonn ManualPass Service għal dan?
Le. Security & Support huwa inkluż fil-pakketti kollha. B'ManualPass Service tistgħu wkoll tibagħtu l-pariri tas-sigurtà bl-email lill-operaturi tagħkom u tippruvaw li ħadu konjizzjoni tagħhom.
B'hekk ManualPass huwa konformi mas-CRA?
ManualPass jappoġġa l-proċessi ta' dokumentazzjoni, informazzjoni u notifika. Ir-rekwiżiti essenzjali taċ-ċibersigurtà għall-magna tagħkom innifisha – żvilupp sigur, aġġornamenti, SBOM, valutazzjoni tal-konformità – jibqgħu r-responsabbiltà tagħkom bħala manifattur.