במעקבאירופה
חוק החוסן הסייברי של האיחוד האירופי: דיווח על פגיעויות הפך לחובה
מ־11 בספטמבר 2026, יצרנים של מוצרים עם רכיבים דיגיטליים חייבים לדווח על פגיעויות מנוצלות ועל תקריות חמורות דרך פלטפורמת הדיווח האחודה החדשה של ENISA.
חובות הדיווח של חוק החוסן הסייברי של האיחוד האירופי (Cyber Resilience Act, CRA) חלות מאז 11 בספטמבר 2026. יצרנים של מוצרים עם רכיבים דיגיטליים חייבים כעת לדווח על פגיעויות שמנוצלות בפועל ועל תקריות חמורות הפוגעות באבטחת מוצריהם. ENISA פתחה באותו יום את פלטפורמת הדיווח האחודה שלה (Single Reporting Platform).
הפלטפורמה מאפשרת ליצרן לדווח פעם אחת ולהגיע לכל הרשויות הנוגעות בדבר: ההודעה מגיעה ל־CSIRT שמונה כמתאם, והוא מעביר אותה ל־CSIRT של המדינות החברות האחרות שבהן המוצר נמכר, בעוד ENISA מקבלת אותה בו־זמנית. לדברי ENISA, היכולת התפעולית הראשונית קיימת ותורחב בחודשים הקרובים. על אחראי תוכנת קוד פתוח החובה תחול מ־11 בדצמבר 2027, המועד שבו ייכנסו לתוקף גם דרישות אבטחת הסייבר העיקריות של ה־CRA.
המנהל הכללי של ENISA, יוהאן לפסאר, אמר (בתרגום מאנגלית): ״פגיעויות במוצרים דיגיטליים מנוצלות לעיתים קרובות בידי שחקני איום כדי לשבש או לפגוע בשירותים קריטיים.״
למה זה חשוב לראשונה, ניצול של פגיעות במוצר הנמכר באיחוד האירופי הופך לאירוע שהיצרן חייב לדווח עליו, כשהשעון של הרגולטור רץ. לדעת מוקדם אם חולשה נסחרת או נדונה בקהילות פשיעה היא כעת שאלה של ציות, לא רק של אבטחה.
מקורות
- The CRA Single Reporting Platform is launched (11 Sept 2026) (נפתח באתר המקור)עיקריENISA
- Cyber Resilience Act: reporting obligations (נפתח באתר המקור)עיקריEuropean Commission
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.