Kebijakan & regulasi · 14 Sep
Pelaporan Pasal 14 EU Cyber Resilience Act mulai berlaku 11 September. Apa yang harus dilakukan pembuat perangkat lunak sekarang
CRA belum sepenuhnya berlaku, tetapi batas waktu pelaporan insiden dan kerentanannya kini sudah berjalan untuk produk yang tercakup.
- Perlakukan kesadaran akan eksploitasi sebagai pemicu pelaporan, bukan sekadar tiket rekayasa.
- Siapkan templat yang mencakup dampak produk, detail eksploitasi, mitigasi yang telah dilakukan, dan tindakan pengguna.
- Pisahkan kewajiban pelaporan Pasal 14 saat ini dari kewajiban penuh CRA yang jatuh tempo kemudian.