Att dwar ir-Reżiljenza Ċibernetika

Ħarsa Ġenerali

Att dwar ir-Reżiljenza Ċibernetika (CRA) jintroduċi rekwiżiti obbligatorji ta’ sigurtà ċibernetika għal prodotti ta’ hardware u software b’elementi diġitali. Jkopri l-ħajja kollha tal-prodott mill-ħolqien sa tmiem is-support u għandu l-għan li jindirizza l-proliferazzjoni ta’ prodotti IoT u software mhux sikuri.^[1]

Il-CRA japplika għal prodotti mdaħħla fis-suq tal-UE irrispettivament minn fejn huma manifatturati.

Ħin ta’ Applikazzjoni

Prodotti fil-Qasam

Prodotti Koperti

Prodotti b’elementi diġitali li:

• Għandhom konnessjoni diretta jew indiretta, loġika jew fiżika, ma’ apparat jew netwerk
• Jinkludu komponenti ta’ hardware u software

Kategoriji

Eżenzjonijiet

• Software open source (żvilupp mhux kummerċjali)
• SaaS (kopert taħt regolamenti oħra)
• Prodotti diġà regolati (apparat mediku, vetturi, avjazzjoni)
• Prodotti ta’ difiża u sigurtà nazzjonali

Rekwiżiti Essenzjali ta’ Sigurtà Ċibernetika^[2]

Sigurtà bbażata fuq id-Disinn

Il-prodotti għandhom jiġu ddisinjati u żviluppati biex jiżguraw:

1. Livell ta’ sigurtà xieraq: Ibbażat fuq ir-riskji prevedibbli
2. L-ebda vulnerabbiltajiet magħrufa li jistgħu jintużaw: Fil-ħin tal-pożizzjonament fis-suq
3. Konfigurazzjoni sikura default: Inkluża l-abbiltà ta’ reset tal-fabbrika
4. Protezzjoni tal-kunfidenzjalità: Għall-informazzjoni maħżuna, trasmessa u pproċessata
5. Protezzjoni tal-integrità: Kontra modifika mhux awtorizzata
6. Disponibbiltà: Reżiljenti kontra denial of service
7. Minimizzazzjoni tal-wiċċ ta’ attakk: Tnaqqis tal-vetturi potenzjali ta’ attakk
8. Limitazzjoni tal-impatt ta’ inċident: Minimizza l-konsegwenzi ta’ ksur

Awtentikazzjoni u Kontroll tal-Aċċess

• Ċredenzjali default b’saħħithom u uniċi jew stabbiliti mill-utent fl-użu għall-ewwel darba
• Protezzjoni kontra attakki brute force
• Mezzi ta’ awtentikazzjoni sikuri

Protezzjoni tad-Data

• Ħażna enkritta għal data sensittiva
• Trasmissjoni sikura tad-data
• Ħassar jew anonimizza d-data meta ma tkunx meħtieġa aktar

Rekwiżiti dwar il-Ħidma mal-Vulnerabbiltajiet^[3]

Il-manifatturi għandhom:

1. Jidentifikaw il-vulnerabbiltajiet: Permezz ta’ testijiet u monitoraġġ
2. Jiddokumentaw il-komponenti: Żomm bill of materials tas-software (SBOM)
3. Jindirizzaw il-vulnerabbiltajiet: Jipprovdu aġġornamenti ta’ sigurtà mingħajr dewmien eċċessiv
4. Jiddikjaraw il-vulnerabbiltajiet: Jikkordinaw ma’ partijiet affettwati
5. Aġġornamenti ta’ sigurtà: Aġġornamenti b’xejn għal perjodu ta’ appoġġ definit (minimu 5 snin)

Rapportar ta’ Vulnerabbiltajiet

Mill-Settembru 2026, il-manifatturi għandhom jirrapportaw:

Valutazzjoni tal-Konformità

Il-prodotti għandhom juru marka CE li tikkonferma l-konformità.

Penalitajiet

• Nuqqas ta’ konformità: Sa €15 miljun jew 2.5% tal-fatturat globali
• Ksur tar-rekwiżiti essenzjali: Sa €10 miljun jew 2% tal-fatturat
• Oħrajn: Sa €5 miljun jew 1% tal-fatturat^[4]

Oġġetti ta’ Azzjoni għall-Iżviluppaturi

Għal manifatturi ta’ software u hardware:

1. Inventarju tal-prodotti: Iddetermina liema huma fil-qasam u l-kategorija tagħhom
2. Sigurtà bbażata fuq id-disinn: Integra s-sigurtà fil-proċessi ta’ żvilupp
3. Ġestjoni tal-vulnerabbiltajiet: Stabbilixxi proċeduri ta’ skoperta u ħidma
4. Ħolqien ta’ SBOM: Id-dokumentazzjoni tal-komponenti u d-dipendenzi tas-software
5. Pjanar tas-support: Definixxi u kkomunika l-perjodi ta’ appoġġ
6. Mezzi ta’ aġġornament: Ibbena sistemi sikuri ta’ distribuzzjoni ta’ aġġornamenti
7. Preparazzjoni għall-konformità: Ipprepara d-dokumentazzjoni teknika