Acht um Fhriotaíocht Cibearshlándála

Forbhreathnú

Cuireann an tAcht um Fhriotaíocht Cibearshlándála (CRA) riachtanais shlándála cibearshlándála éigeantacha i bhfeidhm do tháirgí crua-earraí agus bogearraí le heilimintí digiteacha. Clúdaíonn sé an saolré iomlán táirge ó dhearadh go deireadh tacaíochta agus tá sé mar aidhm aige dul i ngleic le scaipeadh táirgí IoT agus bogearraí neamhshlándála.^[1]

Tá an CRA i bhfeidhm ar tháirgí a chuirtear ar mhargadh an AE is cuma cá bhfuil siad déanta.

Amchlár Iarratais

Táirgí atá san áireamh

Táirgí Clúdaithe

Táirgí le heilimintí digiteacha a:

• Tá nasc sonraí loighciúil nó fisiciúil díreach nó indíreach acu le gléas nó líonra
• Cuimsíonn comhpháirteanna crua-earraí agus bogearraí

Catagóirí

Aisíocaíochtaí

• Bogearraí foinse oscailte (forbairt neamhchomónta)
• SaaS (clúdaithe faoi rialacháin eile)
• Táirgí atá rialaithe cheana féin (gléasanna leighis, feithiclí, eitleán)
• Táirgí cosanta agus slándála náisiúnta

Riachtanais Shlándála Cibearshlándála Riachtanacha^[2]

Slándáil de réir Dearaidh

Caithfidh táirgí a bheith deartha agus forbartha chun a chinntiú:

1. Leibhéal slándála cuí: Bunaithe ar rioscaí inbhraite
2. Gan laigí ar eolas atá inúsáidte: Ag am cur ar an margadh
3. Cumraíocht réamhshocraithe shlán: Lena n-áirítear cumas athshocraithe monarchan
4. Cosaint rúndachta: Do shonraí stóráilte, a aistrítear, agus a phróiseáiltear
5. Cosaint ionracas: I gcoinne athruithe neamhúdaraithe
6. Inrochtaineacht: Friotaíocht i gcoinne diúltaithe seirbhíse
7. Dromchla ionsaí íosta: Laghdú ar fhéidearthachtaí ionsaí
8. Teorannú tionchair eachtraí: Laghdú ar thionchair briseadh

Fíordheimhniú agus Rialú Rochtana

• Creidiúnacht réamhshocraithe láidir, uathúil nó socraithe ag an úsáideoir ar an gcéad úsáid
• Cosaint i gcoinne ionsaithe fórsa brí
• Meicníochtaí fíordheimhnithe slán

Cosaint Sonraí

• Stóráil chriptithe do shonraí íogaire
• Aistriú sonraí slán
• Scrios nó dean sonraí anaithnid nuair nach bhfuil gá leo níos mó

Riachtanais Láimhseála Laigí^[3]

Caithfidh déantúsóirí:

1. Aithint laigí: Trí thástáil agus monatóireacht
2. Doiciméadú comhpháirteanna: Coinnigh bille ábhair bogearraí (SBOM)
3. Déan laigí a réiteach: Soláthar nuashonruithe slándála gan mhoill mhór
4. Fógra laigí: Comhordú le páirtithe atá buailte
5. Nuashonruithe slándála: Nuashonruithe saor in aisce le linn tréimhse tacaíochta shonraithe (ar a laghad 5 bliana)

Tuairisciú Laigí

Ó Meán Fómhair 2026, caithfidh déantúsóirí tuairisciú a dhéanamh ar:

Measúnú Comhréireachta

Caithfidh táirgí mharcáil CE a thaispeáint ag dearbhú comhlíonta.

Pionóis

• Neamhchomhlíonadh: Suas le €15 milliún nó 2.5% den ioncam domhanda
• Sárú riachtanas riachtanach: Suas le €10 milliún nó 2% den ioncam
• Sáruithe eile: Suas le €5 milliún nó 1% den ioncam^[4]

Gníomhaíochtaí Forbróra

Do mhonaróirí bogearraí agus crua-earraí:

1. Innéacsú táirgí: Faigh amach cé na táirgí atá san áireamh agus a gcatagóir
2. Slándáil de réir dearadh: Cuir slándáil isteach i bpróisis forbartha
3. Bainistíocht laigí: Bunú nósanna imeachta braite agus láimhseála
4. Cruthú SBOM: Doiciméadú comhpháirteanna agus spleáchais bogearraí
5. Pleanáil tacaíochta: Sainmhínigh agus cumarsáid tréimhsí tacaíochta
6. Meicníochtaí nuashonraithe: Tóg córais seachadta nuashonruithe slán
7. Ullmhúchán comhréireachta: Ullmhaigh doiciméadú teicniúil