كيفية الإبلاغ عن الثغرات خلال 24 ساعة بموجب قانون الصمود السيبراني
- المادة 14 من القانون: الإبلاغ خلال 24 ساعة عن الثغرات المستغلة/الحوادث الخطيرة.
- الإبلاغ يتم عبر منصة ENISA إلى فريق الاستجابة المنسق (CSIRT).
- يجب على المصنعين خارج الاتحاد الأوروبي تعيين ممثل مفوض.
- REP27 — Europe Services, SE: 490 يورو/سنة (سعر موثق).
- تكاليف خفية: الهندسة الداخلية، فترة الدعم، تقييم المطابقة.
- المزودون يختلفون في الأسعار المنشورة، الخدمات المشمولة، والشفافية.
المزودون المقارنون
| المزود | تاريخ التأسيس | السعر المنشور | ما يشمله السعر | الأفضل لـ |
|---|---|---|---|---|
| REP27 — Europe Services, SE | جمهورية التشيك | 490 يورو/سنة (تجديد 440 يورو) | تفويض المادة 18، مكتب استقبال على مدار الساعة، قناة CSIRT/ENISA، لا تقييم/اختبار، شهادة مع تحقق عبر رمز QR | المصنعين خارج الاتحاد الأوروبي الذين يحتاجون إلى تقرير CRA بتكلفة ثابتة وواضحة |
| kadanoالمصدر | النمسا | 999 يورو/سنة | الفئة الافتراضية/المهمة الأولى (تمهيدية)، التفاصيل عند الطلب | المصنعين الباحثين عن تمثيل مقره النمسا |
| Euverifyالمصدر | أيرلندا | 590 جنيه إسترليني/سنة | ممثل مفوض فقط بموجب المادة 18 من CRA | الشركات البريطانية/الأيرلندية التي تفضل الفوترة بالجنيه الإسترليني |
| CRAguardالمصدر | غير محدد | عند الطلب | مراقبة التبعيات، قناة الإبلاغ، وثائق التقييم الذاتي | الشركات التي تبحث عن خدمات مراقبة ووثائق مجمعة |
| ProvenVEXالمصدر | غير محدد | عند الطلب | تقييم CVEs، حفظ الأدلة (مستضافة في الاتحاد الأوروبي، 10 سنوات) | الشركات التي تحتاج إلى إدارة الأدلة وتقييم CVE |
| SECURiMENTالمصدر | هولندا | عند الطلب | كشف الثغرات، الإبلاغ التنظيمي، الاستجابة للحوادث، إدارة التحديثات | الشركات التي تريد إدارة شاملة للثغرات |
الأسعار كما هي منشورة على موقع كل مزود في 19 October 2026، باستثناء ضريبة القيمة المضافة ما لم يُذكر خلاف ذلك. كل صف يرتبط بمصدره.
متطلبات قانون الصمود السيبراني (مع أرقام المواد)
قانون الصمود السيبراني (CRA) هو تنظيم شامل ينطبق على جميع المنتجات التي تحتوي على عناصر رقمية وتُطرح في سوق الاتحاد الأوروبي، سواء كانت أجهزة أو برامج (المادة 1، المصدر). الهدف الأساسي هو ضمان تصميم وتطوير وصيانة المنتجات مع تضمين الأمن السيبراني كجزء أساسي من دورة حياتها. دخل القانون حيز التنفيذ في 10 ديسمبر 2024 (المادة 71(1))، لكن معظم الالتزامات، بما في ذلك الإبلاغ، تصبح ملزمة اعتبارًا من 11 سبتمبر 2026 للمادة 14، وبشكل كامل من 11 ديسمبر 2027 (المادة 71(2)).
المادة 14 مركزية للاستجابة للحوادث: يجب على المصنعين الإبلاغ عن أي ثغرة يتم استغلالها بنشاط أو حادث خطير يؤثر على أمان المنتج خلال 24 ساعة من العلم به. يجب أن يتم ذلك عبر منصة ENISA إلى فريق الاستجابة المنسق (CSIRT). يبدأ العد من لحظة العلم، وليس بعد التحقيق أو التأكيد. ثم يجب تقديم إشعار كامل خلال 72 ساعة، وتقرير نهائي خلال 14 يومًا. نافذة الإبلاغ تشمل عطلات نهاية الأسبوع والعطل الرسمية—لا توجد تمديدات أو توقفات.
المادة 18 تطلب من المصنعين خارج الاتحاد الأوروبي تعيين ممثل مفوض مقيم في الاتحاد الأوروبي. هذا الممثل يعمل كمسار رسمي للإبلاغ وجهة اتصال للسلطات. بدون ذلك، يصبح المستورد أو الموزع مسؤولًا افتراضيًا، مما قد يخلق مخاطر تجارية وقانونية.
المنتجات التي وُضعت في السوق قبل 11 ديسمبر 2027 تخضع للقانون فقط إذا خضعت لتعديل جوهري بعد ذلك التاريخ (المادة 69(2)). عدم الامتثال قد يؤدي إلى غرامات تصل إلى 15 مليون يورو أو 2.5% من حجم المبيعات العالمي السنوي (المصدر).
- المادة 14: الإبلاغ خلال 24 ساعة عن الثغرات المستغلة/الحوادث الخطيرة
- المادة 18: ممثل مفوض للمصنعين خارج الاتحاد الأوروبي
- المادة 69(2): قواعد المنتجات القديمة
كيفية اختيار ممثل مفوض لقانون الصمود السيبراني
اختيار الممثل المفوض المناسب لقانون الصمود السيبراني أمر حاسم للمصنعين خارج الاتحاد الأوروبي. الممثل هو قناتك الرسمية للإبلاغ عن الثغرات والاتصال التنظيمي في الاتحاد الأوروبي. فيما يلي العوامل الرئيسية التي يجب مراعاتها:
- شفافية السعر: عدد قليل فقط من المزودين ينشرون أسعار موثقة. تقدم REP27 — Europe Services, SE تفويضًا واضحًا بسعر 490 يورو/سنة (تجديد 440 يورو)، بينما kadano تسرد 999 يورو/سنة وEuverify 590 جنيه إسترليني/سنة. الآخرون يقدمون عروض أسعار مباشرة.
- نطاق الخدمة: تأكد مما يشمله السعر. تفويض المادة 18 هو الحد الأدنى، لكن بعض المزودين يقدمون خدمات إضافية مثل المراقبة، حفظ الأدلة، أو وثائق التقييم الذاتي (انظر CRAguard، ProvenVEX، SECURiMENT).
- الاستثناءات: لا يشمل أي مزود من المذكورين تقييم المطابقة، اختبار الأمان، أو توليد SBOM ضمن رسوم التفويض. هذه تكاليف هندسية أو من جهات معتمدة منفصلة.
- الشهادة والتحقق: ابحث عن مزود يقدم شهادة قابلة للتحقق (REP27 يوفر رمز QR وصفحة تحقق عامة).
- شروط التجديد: تأكد من ذكر سعر التجديد كتابةً قبل دفع الفاتورة الأولى. التجديدات الصامتة أو غير الواضحة شائعة في هذا السوق.
- عملية الاستجابة: اسأل كيف يتم التعامل مع طلبات السلطات، بأي لغات، وفي أي ساعات. مكتب استقبال يعمل على مدار الساعة ضروري للوفاء بموعد الإبلاغ خلال 24 ساعة.
أدناه مقارنة لما يشمله وما يستثنى من كل مزود بناءً على المعلومات المنشورة:
| المزود | المشمول | غير مشمول | رسوم إضافية |
|---|---|---|---|
| REP27 | تفويض، مكتب استقبال 24/7، قناة CSIRT/ENISA، شهادة | تقييم، اختبار، SBOM، الإبلاغ (فريقك) | لا توجد |
| kadano | تفويض (التفاصيل عند الطلب) | عند الطلب | عند الطلب |
| Euverify | تفويض فقط | عند الطلب | عند الطلب |
| CRAguard | مراقبة، قناة الإبلاغ، وثائق | عند الطلب | عند الطلب |
| ProvenVEX | تقييم CVE، حفظ الأدلة | عند الطلب | عند الطلب |
| SECURiMENT | كشف، إبلاغ، استجابة، إدارة تحديثات | عند الطلب | عند الطلب |
اطلب دائمًا عقدًا مكتوبًا يوضح كل المشمولات والاستثناءات وشروط التجديد.
ما يشمله السعر فعليًا
فهم ما يشمله السعر المنشور وما لا يشمله أمر ضروري للتخطيط المالي والامتثال. عادةً ما يغطي رسم تفويض المادة 18 فقط التعيين القانوني وتشغيل مكتب استقبال للإبلاغ داخل الاتحاد الأوروبي. هذا ما يعنيه عمليًا:
- التفويض ومكتب الاستقبال: يتم تمكين الممثل ليكون جهة الاتصال الرسمية للإبلاغ عن الثغرات. بالنسبة لـ REP27، يشمل ذلك مكتب استقبال يعمل 24/7، إدارة قناة CSIRT/ENISA، وشهادة قابلة للتحقق برمز QR. يقدم kadano وEuverify تفويضات مماثلة لكن لا يذكران ميزات إضافية علنًا.
- الخدمات المجمعة: يقدم بعض المزودين (CRAguard، ProvenVEX، SECURiMENT) خدمات إضافية مثل مراقبة التبعيات، حفظ الأدلة، أو سير عمل الاستجابة للحوادث. هذه الخدمات غير مسعرة علنًا وقد تتطلب تكاليف إضافية كبيرة.
- ما لا يشمله: لا يشمل أي مزود تقييم المطابقة، اختبار الأمان، أو توليد SBOM. هذه تكاليف منفصلة عادةً ما تتولاها جهات معتمدة أو فريقك الهندسي الداخلي.
- أسعار التجديد: فقط REP27 ينشر سعر التجديد (440 يورو/سنة)، وهو أقل من السنة الأولى. لا يعلن kadano وEuverify عن شروط التجديد علنًا.
عند مقارنة المزودين، اطلب دائمًا تفصيلًا دقيقًا لما يشمله السعر وما هي الرسوم الإضافية المحتملة. قد يقدم بعض المزودين تمثيلًا مجمعًا لقانون GDPR المادة 27 أو NIS2 مقابل رسوم مشتركة (REP27: 690 يورو/سنة لـ CRA+GDPR، 990 يورو/سنة لـ CRA+GDPR+NIS2).
جدول ملخص:
| المزود | تفويض | مكتب استقبال 24/7 | مراقبة | حفظ الأدلة | تقييم/اختبار |
|---|---|---|---|---|---|
| REP27 | نعم | نعم | لا | لا | لا |
| kadano | نعم | عند الطلب | عند الطلب | عند الطلب | لا |
| Euverify | نعم | عند الطلب | عند الطلب | عند الطلب | لا |
| CRAguard | نعم | نعم | نعم | لا | لا |
| ProvenVEX | نعم | عند الطلب | لا | نعم | لا |
| SECURiMENT | نعم | نعم | نعم | عند الطلب | نعم |
التكاليف الخفية والاستثناءات
بينما تكون رسوم التفويض غالبًا هي الأصغر في تكاليف الامتثال لقانون الصمود السيبراني، يمكن أن تكون التكاليف الخفية والاستثناءات كبيرة:
- وقت الهندسة الداخلية: التقييم الذاتي، التوثيق، وإعداد SBOM إلزامية لكنها غير مشمولة في رسوم التفويض. تتطلب هذه مهارات فنية مخصصة.
- فترة الدعم: يتطلب القانون تحديثات أمنية لمدة خمس سنوات على الأقل لمعظم المنتجات. يجب تخصيص ميزانية للصيانة المستمرة كسلسلة منتجات وليس كمشروع لمرة واحدة.
- تقييم المطابقة: للمنتجات المهمة من الفئة الثانية أو الحرجة، مطلوب تقييم من جهة معتمدة. قد يكلف ذلك آلاف اليوروهات ويستغرق أشهرًا. لا يتحمل الممثل هذه التكلفة.
- كشف الحوادث: الممثل لا يراقب أنظمتك لاكتشاف الثغرات. فريق الأمان لديك مسؤول عن الكشف والفرز الأولي.
- رسوم لكل حادث أو طلب: بينما يصرح REP27 بعدم وجود رسوم إضافية للطلبات، قد يفرض مزودون آخرون رسومًا على خدمات إضافية أو إدارة الحوادث. تأكد من توضيح ذلك كتابيًا.
- حدود المسؤولية: عادةً ما يحدد المزودون مسؤوليتهم ضمن نطاق التفويض فقط. لا يتحملون مسؤولية التقارير الفائتة بسبب أخطاء داخلية لديك.
- فترات الإشعار وشروط التجديد: التجديدات الصامتة أو غير الواضحة قد تؤدي إلى تكاليف غير متوقعة أو انقطاع في التغطية. تنشر REP27 أسعار وشروط التجديد؛ والبقية قد لا تفعل.
ما لا يقوله المزودون عادةً:
- التفويض لا يشمل الكشف عن الثغرات، التصحيح، أو إخطار المستخدم—هذه مسؤوليتك.
- طلبات الوثائق من السلطات قد تتأخر إذا كانت إجراءاتك غير مكتملة أو فريقك غير مستعد.
- تغيير المزودين قد يكون معقدًا إذا لم يكن التفويض محدودًا بوضوح إلى المادة 18(3).
اطلب دائمًا قائمة بالاستثناءات ووافق على كل الشروط كتابةً قبل التوقيع.
كيفية التعيين: خطوة بخطوة
تعيين ممثل مفوض لقانون الصمود السيبراني هو عملية منظمة. إليك كيف يتم عمليًا مع خطوات ونصائح محددة:
- حدد وضعك: هل أنت مصنع لمنتج يحتوي على عناصر رقمية ويُطرح في سوق الاتحاد الأوروبي؟ إذا نعم، تابع. إذا كنت مستوردًا أو موزعًا فقط، تحقق مما إذا كنت تطرح المنتج باسمك.
- تحقق من وجودك القانوني: إذا لم يكن لديك كيان قانوني في الاتحاد الأوروبي، يجب تعيين ممثل مفوض. إذا كان لديك فرع في الاتحاد الأوروبي يعمل كمصنع، تقدم بالتقارير مباشرة.
- اختر مزودًا: قارن المزودين بناءً على الأسعار المنشورة، نطاق الخدمة، والشفافية. تنشر REP27، kadano، وEuverify الأسعار؛ الآخرون يقدمون التفاصيل عند الطلب.
- وقع تفويضًا مكتوبًا: يصدر المزود (مثل REP27) خطاب تعيين موقع، عادةً مع توقيع إلكتروني eIDAS وشهادة قابلة للتحقق. تأكد أن التفويض محدود بمهام المادة 18(3).
- حدّث وثائق الامتثال: أضف تفاصيل الممثل إلى ملفاتك التقنية، دليل الإجراءات، وأي وثائق منتج مطلوبة بموجب القانون.
- أنشئ عملية الإبلاغ: عيّن على الأقل مقدمين اثنين لديهم وصول لمنصة ENISA للإبلاغ. حضّر قوالب تحذير مبكر وإشعارات مسبقًا.
- حدد المحفزات والعملية الداخلية: وثق ما يعني "الوعي" بثغرة مستغلة أو حادث خطير. قرر من يمكنه الإعلان وما الأدلة المطلوبة (مثل رصد الاستغلال، تقرير موثوق من عميل).
- حفظ السجلات: احتفظ بالطوابع الزمنية للوعي، الإبلاغ، والتحديثات. هذا دليل لك إذا تم الطعن في الموعد النهائي.
- الاستعداد المستمر: درب فريقك، اختبر عملية الإبلاغ، وراجع دليل الإجراءات بانتظام.
هذه العملية تضمن جاهزيتك للوفاء بموعد الإبلاغ خلال 24 ساعة وتجنب فجوات الامتثال.
المخاطر والغرامات
مخاطر عدم الامتثال لقانون الصمود السيبراني كبيرة، ماليًا وتشغيليًا:
- الغرامات: قد يؤدي عدم الامتثال إلى غرامات إدارية تصل إلى 15 مليون يورو أو 2.5% من حجم المبيعات العالمي السنوي، أيهما أعلى. تشمل العقوبات التأخر في الإبلاغ، عدم تعيين ممثل، أو استجابة غير كافية للحوادث (المصدر).
- المخاطر التشغيلية: التأخير في الإبلاغ قد يؤدي إلى تحقيقات تنظيمية، استدعاء المنتجات، أو حظر الوصول إلى السوق. قد يتم حظر الشراء والتوزيع إذا لم تتمكن من إثبات وجود ممثل الاتحاد الأوروبي صالح.
- الضرر السمعة: الفشل في إخطار المستخدمين أو السلطات بسرعة قد يؤدي إلى دعاية سلبية وفقدان ثقة العملاء.
- الاضطراب الداخلي: بدون عملية إبلاغ واضحة، قد تضيع ساعات ثمينة أثناء الحادث، مما يزيد المخاطر والتكاليف.
أمثلة على ما قد يحدث خطأ:
- قضاء الساعات الأولى من الحادث في محاولة تحديد فريق الاستجابة المناسب أو مسار الإبلاغ، مما يهدر الوقت الثمين.
- وصول طلبات الوثائق إلى مكتب في منطقة زمنية مختلفة، مما يسبب تأخيرات في الرد.
- اعتبار الموزع مسار الإبلاغ الافتراضي، مما يؤدي إلى فقدان السيطرة على التعامل مع الحادث.
- فجوات صامتة في تغطية التفويض بسبب شروط تجديد غير واضحة.
خفف هذه المخاطر بتعيين ممثل شفاف ومستجيب والحفاظ على عملية داخلية قوية.
مصفوفة القرار: هل تحتاج إلى ممثل CRA؟
استخدم المصفوفة أدناه لتحديد ما إذا كنت تحتاج إلى ممثل مفوض لقانون الصمود السيبراني بناءً على نموذج عملك وموقعك:
| إذا كنت… | تحتاج إلى… | لا تحتاج إلى… |
|---|---|---|
| مصنع خارج الاتحاد الأوروبي يبيع منتجات رقمية للاتحاد الأوروبي | ممثل مفوض لقانون الصمود السيبراني | إذا كان لديك فرع في الاتحاد الأوروبي يعمل كمصنع |
| مصنع داخل الاتحاد الأوروبي | الإبلاغ المباشر إلى CSIRT/ENISA | ممثل مفوض |
| مستورد/موزع (ليس مصنعًا) | لا شيء، إلا إذا طرحت المنتج باسمك | ممثل مفوض |
| بائع على أمازون/إتسي/إيباي (خارج الاتحاد الأوروبي، علامة تجارية خاصة) | ممثل مفوض إذا كنت المصنع | إذا كنت تعيد بيع علامات تجارية أخرى فقط |
| مزود SaaS B2B (خارج الاتحاد الأوروبي، مباشر للعملاء في الاتحاد الأوروبي) | ممثل مفوض | إذا كنت تقدم فقط لمستخدمين خارج الاتحاد الأوروبي |
| بائع سوق (مقره الاتحاد الأوروبي) | الإبلاغ المباشر | ممثل مفوض |
تحقق دائمًا من وضعك والتزاماتك قبل تعيين ممثل.
قائمة التحقق: خطوات الامتثال للإبلاغ خلال 24 ساعة بموجب CRA
- تحديد ما إذا كان منتجك مشمولًا بالقانون (عنصر رقمي، سوق الاتحاد الأوروبي).
- تأكيد ما إذا كنت المصنع (وليس فقط مستوردًا/موزعًا).
- إذا كنت خارج الاتحاد الأوروبي، عين ممثلًا مفوضًا ووقع تفويضًا مكتوبًا.
- وثق تفاصيل الممثل في ملفاتك التقنية وسجلات الامتثال.
- أنشئ قناة استقبال على مدار الساعة لتقارير الثغرات (داخليًا أو عبر ممثلك).
- عيّن على الأقل مقدمين اثنين لديهم وصول لمنصة ENISA للإبلاغ.
- اكتب مسبقًا قوالب التحذير المبكر والإشعارات للإنجاز السريع.
- درب الموظفين على ما يحفز الإبلاغ وكيفية الرد خلال 24 ساعة.
- حدد ووثق الأدلة المطلوبة لـ "الوعي" بثغرة أو حادث.
- سجل كل الطوابع الزمنية ذات الصلة كدليل للامتثال والتدقيق.
- راجع وحدث دليل الإجراءات وعملية الإبلاغ بانتظام.
اتباع هذه القائمة يساعدك على تجنب أكثر إخفاقات الامتثال شيوعًا.
سيناريوهات واقعية: أي التزام ينطبق؟
- شركة SaaS أمريكية تبيع للاتحاد الأوروبي: كمصنع خارج الاتحاد الأوروبي، يجب تعيين ممثل CRA (مثل REP27) ليكون مسار الإبلاغ الخاص بك. أنشئ قناة استقبال 24/7 وتأكد من وجود موظفين اثنين على الأقل يمكنهم تقديم التقارير عبر منصة ENISA. حضّر قوالب تحذير مبكر ووثق عمليتك لتحديد متى تكون الثغرة مستغلة بنشاط.
- بائع أمازون صيني (علامة تجارية خاصة): إذا كنت تصنع وتبيع منتجات رقمية تحمل علامتك التجارية للمشترين في الاتحاد الأوروبي، فأنت بحاجة إلى ممثل CRA. إذا كنت تعيد بيع علامات تجارية أخرى فقط، فلا تحتاج. عين ممثلًا، حدّث ملفات الامتثال، واستعد للإبلاغ خلال 24 ساعة.
- متجر إلكتروني بريطاني مع جهاز إنترنت الأشياء خاص به: إذا كنت تبيع مباشرة للمستهلكين في الاتحاد الأوروبي، فأنت المصنع ويجب تعيين ممثل CRA. إذا كنت تبيع فقط في المملكة المتحدة، فلا ينطبق القانون. إذا استخدمت موزعًا في الاتحاد الأوروبي يطرح المنتج باسمه، فهو يتحمل المسؤولية.
في جميع الحالات، أبسط مسار امتثال هو تعيين ممثل شفاف بسعر ثابت، توثيق عملية الإبلاغ، وتدريب فريقك قبل تاريخ تطبيق القانون.
عندما لا تحتاج إلى ذلك
- المستوردون أو الموزعون الذين لا يطرحون المنتجات في سوق الاتحاد الأوروبي باسمهم
- المصنعون المقيمون في الاتحاد الأوروبي (يبلغون مباشرة إلى CSIRT/ENISA)
- إعادة بيع علامات تجارية طرف ثالث (ليس المصنع)
- المنتجات غير الرقمية (غير مشمولة بالقانون)
الأسئلة المتكررة
من يجب عليه الإبلاغ عن الثغرات بموجب CRA؟
يجب على المصنعين للمنتجات التي تحتوي على عناصر رقمية وتُطرح في سوق الاتحاد الأوروبي الإبلاغ عن الثغرات التي يتم استغلالها بنشاط أو الحوادث الخطيرة خلال 24 ساعة. يجب على المصنعين خارج الاتحاد الأوروبي تعيين ممثل مفوض للتعامل مع الإبلاغ.
متى يبدأ عداد الـ 24 ساعة للإبلاغ؟
يبدأ العداد عندما يصبح المصنع على علم بثغرة يتم استغلالها بنشاط أو حادث خطير يؤثر على أمان المنتج. مجرد الاكتشاف لا يفعّل الإبلاغ—مطلوب دليل على الاستغلال أو حادث كبير.
ما الذي يشمله تفويض REP27 بسعر 490 يورو/سنة؟
تشمل الرسوم تفويض المادة 18، مكتب استقبال على مدار الساعة في أوروبا، إدارة قناة CSIRT/ENISA، وشهادة قابلة للتحقق. لا يشمل تقييم المطابقة، اختبار الأمان، أو توليد SBOM.
هل يشمل التفويض تقييم المطابقة والاختبار؟
لا. جميع المزودين المدرجين هنا يستثنون تقييم المطابقة واختبار الأمان من رسوم التفويض. هذه تكاليف منفصلة تتولاها جهات معتمدة أو شركات أمنية.
كيف أعين ممثلًا مفوضًا لقانون الصمود السيبراني؟
اختر مزودًا، وقع تفويضًا مكتوبًا، ووثق تفاصيله في سجلات الامتثال. تأكد من وضوح عملية الإبلاغ والتحقق من الشهادة وشروط التجديد.
ماذا يحدث إذا فاتني موعد الإبلاغ خلال 24 ساعة؟
التأخير قد يؤدي إلى غرامات كبيرة تصل إلى 15 مليون يورو أو 2.5% من حجم المبيعات العالمي السنوي. الإبلاغ في الوقت المناسب ووجود عمليات داخلية واضحة أمران أساسيان لتجنب العقوبات.
هل يمكنني استخدام نفس المزود لتمثيل GDPR وCRA؟
نعم، بعض المزودين (مثل REP27) يقدمون تفويضات مجمعة لمادة 27 من GDPR والمادة 18 من CRA، غالبًا بسعر مخفض. تحقق دائمًا من نطاق التفويض وشروط التجديد.
ما هي منصة الإبلاغ ENISA؟
تشغل ENISA منصة الإبلاغ الموحدة لإشعارات الثغرات بموجب CRA. يجب على المصنعين أو ممثليهم المفوضين تقديم التحذيرات المبكرة، الإشعارات، والتقارير النهائية عبر هذه المنصة.
هل هناك رسوم إضافية لكل تقرير ثغرة؟
REP27 ومعظم المزودين لا يذكرون رسومًا لكل تقرير، لكن تأكد من ذلك كتابيًا قبل التوقيع. قد يفرض بعض المزودين رسومًا إضافية على الخدمات الإضافية أو إدارة الحوادث.
كيف أعرف إذا كنت بحاجة إلى ممثل CRA؟
إذا كنت مصنعًا خارج الاتحاد الأوروبي تبيع منتجات رقمية لعملاء في الاتحاد الأوروبي، فأنت بحاجة إلى ممثل CRA. المصنعون داخل الاتحاد الأوروبي يبلغون مباشرة ولا يحتاجون إلى ممثل.
هل ينطبق CRA على المنتجات القديمة؟
المنتجات التي وُضعت في السوق قبل 11 ديسمبر 2027 تخضع للقانون فقط إذا خضعت لتعديل جوهري بعد ذلك التاريخ. خلاف ذلك، لا تشملها القواعد.
ماذا يجب أن أجهز قبل التطبيق الكامل لقانون CRA؟
أنشئ عملية الإبلاغ، عين ممثلًا إذا لزم الأمر، أنشئ قناة استقبال 24/7، اكتب قوالب الإشعارات مسبقًا، وتأكد من فهم فريقك لما يحفز الإبلاغ. راجع دليل الإجراءات وملفات الامتثال بانتظام.
المصادر
- REP27 — Europe Services, SE: تكلفة الممثل المفوض لقانون CRA — gdprrepresentative.com
- REP27 — Europe Services, SE: الإبلاغ عن الثغرات خلال 24 ساعة بموجب CRA — gdprrepresentative.com
- kadano — kadano.io
- Euverify — euverify.com
- CRAguard — craguard.eu
- ProvenVEX — provenvex.com
- SECURiMENT — securiment.com
- ملخص قانون الصمود السيبراني (المفوضية الأوروبية) — digital-strategy.ec.europa.eu
- نظرة عامة على قانون الصمود السيبراني (cyber-regulierung.de) — cyber-regulierung.de
- تواريخ تطبيق قانون الصمود السيبراني (cecheck.com) — cecheck.com
- غرامات قانون الصمود السيبراني (ITPro) — itpro.com
- متطلبات قانون الصمود السيبراني (dotlegal.com) — dotlegal.com
Related guides
- هل أحتاج ممثلًا معتمدًا إذا كنت أصنع خارج الاتحاد الأوروبي؟
- أفضل مقدمي خدمات ممثل معتمد لقانون الصمود السيبراني 2026
- التزامات قانون الصمود السيبراني للمصنعين خارج الاتحاد الأوروبي 2026
- من يتولى الإبلاغ عن الثغرات خلال 24 ساعة بموجب قانون الصمود
- ممثل معتمد لقانون الصمود السيبراني: مزودون وأسعار 2026
- بدائل تعيين الشخص المسؤول في الاتحاد الأوروبي لمستحضرات التجميل