Главный вопрос Закона ЕС о киберустойчивости: что было поставлено и когда вы узнали?
Вступили в силу требования ЕС о сообщении уязвимостей, дающие разработчикам ПО всего 24 часа на уведомление об активно эксплуатируемых багах.
В рамках Закона ЕС о киберустойчивости (CRA) вступили в силу требования к отчетности об уязвимостях. Новые правила обязывают поставщиков программного обеспечения сообщать об активно эксплуатируемых недочетах в сжатые сроки, составляющие всего 24 часа.
Как поясняют эксперты ActiveState, для соблюдения новых требований критически важно точно знать, что именно было поставлено клиентам и когда были обнаружены уязвимости. Без четкого учета компонентов и истории версий выполнить столь жесткие нормативы практически невозможно.
Данные требования оказывают серьезное влияние на глобальный рынок программного обеспечения и всю цепочку поставок. Любая международная компания, работающая с европейским рынком, должна оперативно перестроить свои процессы безопасности и соответствия регуляторным нормам.
Для IT-компаний и разработчиков из Узбекистана и стран СНГ этот прецедент также имеет значение. В условиях глобализации рынка и сотрудничества с европейскими партнерами понимание и соблюдение таких стандартов кибербезопасности становится обязательным условием для успешного экспорта IT-услуг и продуктов.
В будущем подобные жесткие регламенты могут стать общемировым стандартом для индустрии разработки ПО, что требует от компаний максимальной прозрачности и автоматизации процессов обнаружения уязвимостей.
