Política e regulação · 14 de set.
Relatórios do Artigo 14 da Lei de Resiliência Cibernética da UE entraram em vigor em 11 de setembro. O que os fabricantes de software precisam fazer agora
A CRA ainda não se aplica totalmente, mas o prazo para a notificação de incidentes e vulnerabilidades já está correndo para os produtos cobertos.
- Trate a ciência de exploração como um gatilho para notificação, não apenas como um chamado de engenharia.
- Prepare modelos que capturem o impacto no produto, detalhes da exploração, mitigações adotadas e ações dos usuários.
- Mantenha o dever de comunicação do Artigo 14 vigente hoje separado das obrigações completas da CRA que serão exigidas posteriormente.