EUR · الإطار
CRA — قانون المرونة الإلكترونية
يُدخل CRA متطلبات أمن إلكتروني أفقية للمنتجات ذات العناصر الرقمية، الأجهزة والبرمجيات، عبر دورة حياتها الكاملة قبل وصولها للسوق الأوروبية.
ما هو
يُدخل CRA متطلبات أمن إلكتروني أفقية للمنتجات ذات العناصر الرقمية، الأجهزة والبرمجيات، عبر دورة حياتها الكاملة قبل وصولها للسوق الأوروبية.
الاتحاد الأوروبي · نافذ في 10 ديسمبر 2024؛ الالتزامات الرئيسية تُطبَّق في 11 ديسمبر 2027
من يلتزم به
مصنّعو ومستوردو وموزّعو المنتجات المتصلة والبرمجيات الموضوعة في السوق الأوروبية.
الالتزامات الرئيسية
- هندسة آمنة بالتصميم وآمنة بالافتراض
- معالجة الثغرات وتحديثات الأمن على مدار فترة دعم معلنة
- تقييم المطابقة والوسم بـ CE
- الإبلاغ عن الثغرات المستغلة بشكل نشط والحوادث الشديدة لـ ENISA
كيف تعالجه CCI
تُرسم CySSURANCE المتطلبات الأساسية لـ CRA على محفظة منتجاتك وتحتسب فجوة المطابقة؛ يُدرج EviGen ضوابط التحديث الآمن ومعالجة الثغرات.
المصدر الرسمي
Regulation (EU) 2024/2847
https://eur-lex.europa.eu/eli/reg/2024/2847/oj
النص المرتبط هو المصدر القانوني أو معيار المرجع الموثوق. CCI تُرسم إليه؛ ليس منشوراً من CCI.