# Ce este Actul privind reziliența cibernetică (CRA)? > Actul privind reziliența cibernetică (Cyber Resilience Act, CRA) este regulamentul Uniunii Europene care stabilește cerințe orizontale de securitate cibernetică pentru produsele cu elemente digitale puse la dispoziție pe piața UE. - URL canonic: https://yellowcube.eu/ro/glossary/cyber-resilience-act/ - Editor: Yellow Cube - Limbă: ro - Contact: hello@yellowcube.eu ## Conținut Formal Regulamentul (UE) 2024/2847, se aplică acolo unde scopul vizat al produsului sau utilizarea rezonabil previzibilă include o conexiune de date logică sau fizică, directă sau indirectă, la un dispozitiv sau o rețea. Un produs include o soluție remote de procesare a datelor doar acolo unde acel software este proiectat și dezvoltat de producător, sau sub responsabilitatea acestuia, și produsul nu ar îndeplini una dintre funcțiile sale fără aceasta. Acest domeniu general este supus excluderilor articolului 2 și posibilelor limitări sectoriale, inclusiv anumite dispozitive medicale și de diagnosticare in vitro, vehicule cu motor reglementate, produse de aviație civilă certificate, echipamente marine, piese de schimb identificate ca fiind identice și produse dezvoltate exclusiv pentru scopuri de securitate națională sau apărare ori proiectate special pentru a procesa informații clasificate. CRA a intrat în vigoare la 10 decembrie 2024. Obligațiile sale principale se aplică din **11 decembrie 2027**. Dispozițiile privind notificarea organismelor de evaluare a conformității au început să se aplice la 11 iunie 2026, iar obligațiile de raportare a vulnerabilităților și incidentelor din articolul 14 se aplică din **11 septembrie 2026**. Articolul 14 se aplică și produselor din domeniu puse pe piață înainte de data principală de aplicare; celelalte cerințe afectează în general produsele anterioare când sunt modificate substanțial începând cu 11 decembrie 2027. Cazurile tranzitorii cer în continuare o analiză specifică produsului. ### Puncte esențiale - **Responsabilitățile producătorului:** Efectuați și documentați o evaluare a riscurilor de securitate cibernetică; proiectați, dezvoltați și produceți produsul pentru a îndeplini cerințele esențiale; gestionați vulnerabilitățile; furnizați actualizări de securitate și informații pentru utilizatori; mențineți documentația tehnică; efectuați evaluarea de conformitate cerută; și sprijiniți obligațiile de supraveghere a pieței. - **Ciclu de viață securizat:** Cerințele adresează caracteristici de securitate prin proiectare și prin configurație implicită, protecția împotriva accesului neautorizat, confidențialitatea și integritatea, reducerea suprafeței de atac, reziliența, jurnalizarea de securitate acolo unde este cazul, tratarea vulnerabilităților, divulgarea coordonată și remedierea pe durata perioadei de suport. - **Perioada de suport:** Producătorii trebuie să determine și să comunice o perioadă de suport care să reflecte utilizarea așteptată a produsului și factorii specificați de regulament. Perioada trebuie să fie, în general, de cel puțin cinci ani; acolo unde produsul este așteptat să fie folosit mai puțin de cinci ani, poate corespunde acelei perioade mai scurte de utilizare așteptată. Fiecare actualizare de securitate pusă la dispoziție în timpul perioadei de suport trebuie să rămână disponibilă după emitere cel puțin zece ani sau pentru restul perioadei de suport, oricare este mai lungă. - **Conformitate:** Multe produse pot folosi proceduri de control intern, în timp ce produsele clasificate drept importante sau critice pot necesita proceduri mai stricte sau evaluare terță în funcție de categorie, standarde, certificare și calea de conformitate aplicabilă. Marcajul CE comunică conformitatea cu cerințele UE aplicabile; nu este o promisiune că nu vor exista niciodată vulnerabilități. - **Roluri în lanțul de aprovizionare:** Importatorii și distribuitorii au propriile obligații, inclusiv verificări înainte de punerea pe piață sau de punerea la dispoziție a produselor și acțiuni când consideră că un produs este neconform. Un importator sau distribuitor care comercializează un produs sub propriul nume sau marcă, ori efectuează o modificare substanțială, este considerat producător și devine supus obligațiilor producătorului. - **Raportare din 11 septembrie 2026:** Producătorii trebuie să raporteze vulnerabilitățile exploatate activ și incidentele de securitate severe prin platforma unică de raportare CRA. Ambele procese încep cu o avertizare timpurie în 24 de ore și o notificare mai completă în 72 de ore. Raportul final se datorează cel târziu 14 zile după ce o măsură corectivă sau atenuatoare devine disponibilă pentru o vulnerabilitate exploatată activ, sau în o lună de la notificarea de 72 de ore pentru un incident sever. - **Limitare importantă:** Domeniul, clasificarea, căile de conformitate, raportarea și datele de tranziție CRA depind de produs, rolul de operator economic și fapte. Marcajul CE și evaluarea conformității nu dovedesc că un produs este lipsit de vulnerabilități, iar deciziile de publicare cer revizuire juridică calificată. ### Termeni asociați [Securitate prin proiectare]() · [Divulgare coordonată a vulnerabilităților (CVD)]() · [Listă de materiale software (SBOM)]() · [Directiva NIS2]() ### Surse [EUR-Lex: Regulation (EU) 2024/2847, especially Articles 2, 13–16, 43, and 68–71](https://eur-lex.europa.eu/eli/reg/2024/2847/oj) · [European Commission: Cyber Resilience Act](https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act) · [European Commission: CRA Reporting Obligations](https://digital-strategy.ec.europa.eu/en/policies/cra-reporting) ## Să construim o apărare cibernetică mai eficientă împreună Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung. [Luați legătura cu Yellow Cube]() ## Sursa și domeniul de aplicare Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.