Noua legislație europeană impune standarde riguroase de securitate pentru producătorii de software și echipamente conectate care operează în Uniunea Europeană. Începând cu data de 11 septembrie 2026, aceste entități vor avea obligația legală de a raporta incidentele grave de securitate și vulnerabilitățile care sunt exploatate activ. Procesul de notificare este unul strict, necesitând o reacție rapidă din partea companiilor implicate în procesul de dezvoltare și comercializare a produselor digitale.
Conform noilor prevederi, prima notificare privind un incident de securitate trebuie realizată în cel mult 24 de ore de la momentul în care informația devine cunoscută. După această etapă inițială, companiile au la dispoziție un interval de maximum 72 de ore pentru a transmite o informare mult mai detaliată despre natura incidentului. Această structură de raportare este parte integrantă a regulamentului Cyber Resilience Act, care introduce cerințe noi de securitate pentru produsele digitale.
O provocare majoră pentru companii rămâne viteza de detectare a problemelor tehnice. Ionuț Ariton, co-CEO cyber_Folks România, a subliniat dificultatea de a respecta termenul de raportare dacă procesul de identificare a vulnerabilității este lent. El a explicat faptul că, dacă informația ajunge prea târziu la echipa de management, raportarea în termenul impus de lege devine extrem de dificilă pentru organizații.
Regulamentul nu vizează orice tip de eroare de cod, ci se concentrează pe incidentele severe și pe vulnerabilitățile care sunt exploatate activ. Aceste reguli vor fi aplicate și pentru produsele care se află deja pe piață, dacă acestea intră în domeniul de aplicare al legislației europene. Aplicarea integrală a întregului set de reguli Cyber Resilience Act este programată să aibă loc pe data de 11 decembrie 2027.
În România, sectorul de dezvoltare software este unul semnificativ, existând aproape 35.000 de companii înregistrate pentru activități de realizare a software-ului la comandă. Această cifră evidențiază amploarea impactului pe care noile reglementări europene îl vor avea asupra ecosistemului tehnologic local. Companiile de software vor trebui să își adapteze procedurile de monitorizare pentru a asigura conformitatea cu noile cerințe de securitate cibernetică.
Regulamentul Cyber Resilience Act face parte dintr-un efort mai larg al Uniunii Europene de a reglementa securitatea produselor digitale. Această legislație vizează protejarea infrastructurii digitale și a consumatorilor împotriva atacurilor cibernetice tot mai sofisticate. Prin impunerea unor termene atât de scurte pentru raportare, autoritățile europene urmăresc să reducă timpul de expunere la riscuri în cazul în care un produs digital este compromis.
