주제: regulation
-
제조업체의 CRA 취약점 업무 절차 준비: 접수, 증거, 보고 기한 관리
취약점 접수와 구성요소 기록을 CRA 보고 판단에 연결하는 준비 절차를 제안합니다. 2026년에 이미 적용되는 보고 의무와 2027년 12월에 적용되는 더 폭넓은 취약점 처리 요구 사항을 구분합니다.
-
2026년 9월부터 적용되는 CRA 보고: 요건, 기한, 단일 보고 플랫폼
CRA는 제조업체에 실제로 악용된 제품 취약점과 심각한 제품 보안 사고를 보고하도록 요구합니다. 두 경우 모두 24시간 및 72시간 단계가 있지만, 최종 보고 기한의 기산점은 서로 다릅니다.
-
스위스 사이버공격 보고와 CRA: 운영자와 제품 제조업체의 서로 다른 의무
스위스의 중요 인프라 보고 의무는 적용 대상 운영자에 대한 일정 요건을 충족하는 사이버공격을 다룹니다. CRA는 스위스 제조업체를 포함해 EU 시장에 공급하는 제품 제조업체를 다루며, 초기 기한이 비슷하다고 해서 수신 기관이나 보고 요건을 서로 대신 적용할 수는 없습니다.
-
CRA와 오픈소스: 기여자, 제조업체, 스튜어드의 구분
오픈소스 라이선스만으로 CRA 의무가 결정되지는 않습니다. 이 규정은 상업적 제품 공급, 기여자의 책임 범위 밖에 있는 소프트웨어에 대한 기여, 오픈소스 소프트웨어 스튜어드의 지속적인 지원을 구분하며, 스튜어드의 제24조 의무는 2027년 12월부터 적용됩니다.
기계 판독 가능: JSON