Cyber Resilience Act вече работи на практика за производителите на умни устройства: от 11 септември 2026 г. те са длъжни да докладват активно използвани уязвимости и тежки инциденти по свои продукти, продавани в ЕС. Същия ден ENISA пусна единната платформа за докладване, през която производителите подават сигнал само веднъж. За вас като потребител в България това означава по-бърза реакция при пробив в камера, ключалка или крушка, но не и автоматично „безопасен“ умен дом. Останалите изисквания на закона идват чак през декември 2027 г.
Накратко
- От 11 септември 2026 г. производителите докладват активно експлоатирани уязвимости и тежки инциденти през платформата на ENISA.
- Пълните изисквания за сигурност при проектиране и поддръжка на продуктите се прилагат от 11 декември 2027 г.
- Вие трябва да правите същото както преди: актуализации, силни пароли и отделна мрежа за умните устройства.
Какво точно влезе в сила на 11 септември 2026 г.
Cyber Resilience Act (Регламент (ЕС) 2024/2847) е европейският закон за киберсигурност на „продукти с цифрови елементи“. Това са хардуер и софтуер, които се свързват директно или косвено с друго устройство или мрежа, така че умните крушки, контакти, камери и хъбове попадат в обхвата му. Законът влезе в сила през декември 2024 г., а задълженията за докладване започнаха първи, на 11 септември 2026 г. По данни на Help Net Security и Mondaq от този момент докладването е задължително.
Става дума за два вида случаи: уязвимост, която вече се използва активно от нападатели, и тежък инцидент със сигурността, засягащ продукта. Производителят не може да чака, докато подготви пълна поправка. Тези задължения важат и за продукти, пуснати на пазара преди пълното прилагане на закона, така че обхващат и устройства, които вече стоят в домовете ни.
Как работи платформата на ENISA
ENISA обяви, че е пуснала началната оперативна версия на Single Reporting Platform. Според съобщението на агенцията инструментът позволява на производители и стопани на софтуер с отворен код да докладват веднъж, а информацията стига до всички компетентни органи. Целта е по-координирано управление на уязвимостите в целия ЕС. За България това е важно, защото повечето марки умни устройства са чужди и един сигнал към европейско ниво заменя десетки национални процедури.
Анализите на правни кантори описват срокове „24/72/14“: ранно предупреждение до 24 часа след като производителят разбере за проблема, по-подробно известие до 72 часа и окончателен доклад след наличието на корекция. Ранното предупреждение е нарочно кратко и не изисква установена причина или готово решение. Тези срокове идват от коментарите на кантори, затова при спорен казус ги проверявайте в текста на регламента.
Какво означава Cyber Resilience Act за умния ви дом
Най-близката полза е прозрачността: когато нападатели използват слабост в дадена камера или контакт, производителят вече има ясно задължение да уведоми органите бързо. Това намалява времето, в което проблемът остава скрит. Ако разчитате на устройства от нашумели случаи като кибератаката във Франция с хладилници, виждате защо едно навременно известие има значение.
Има и ограничение, което често се пропуска. Докладването към институции не е същото като известяване на вас: законът не обещава, че производителят ще ви изпрати лично предупреждение за всеки случай. Затова следете приложението на устройството и сайта на марката. Пълните изисквания за сигурност по подразбиране, поддръжка и обновявания чак след 11 декември 2027 г. ще направят картината по-ясна, но дотогава на пазара има много различни по качество продукти.
Коментарите в правните анализи посочват и санкции до 15 милиона евро или 2,5% от световния оборот при нарушения. Това са данни от коментари на кантори, а не от официално резюме на ЕС, така че ги четете като ориентир, не като точна сума за всеки казус.
Какво да направите още днес
Актуализирайте и сменете паролите
Включете автоматичните обновявания в приложението на всяко устройство и сменете фабричните пароли с уникални. Сигурността на камерата и ключалката ви зависи първо от тези две неща, а чак след това от законите. Прегледайте и кои устройства са свързани към профила ви; ненужните изтрийте. Повече практични стъпки има в статията ни за сигурността на смарт устройствата.
Отделете умните устройства от основната мрежа
Повечето съвременни рутери позволяват гостуваща мрежа. Включете там умните крушки, контакти и телевизори, а компютрите и телефоните с банкови приложения оставете в основната. Така едно компрометирано устройство не стига директно до личните ви данни. Рутерът е входната врата на дома ви, затова му дръжте и фърмуера актуален.
Избирайте марки с ясна политика за поддръжка
Преди покупка потърсете колко години производителят обещава обновявания и дали има публична страница за уязвимости. Това е особено важно за устройства със защитна функция: умна ключалка или камера за дома. Ако избирате цялостна система, помага и да знаете коя платформа за умен дом е по-подходяща. Евтин продукт без име и без поддръжка е точно този, който законът цели да изтласка от пазара, но това ще стане постепенно.
Често задавани въпроси
Трябва ли да подавам доклад като потребител?
Не. Задължението за докладване към ENISA и националните екипи е на производителите и стопаните на софтуер с отворен код. Като потребител само следете за обновявания и съобщения от марката. Всички подробности за платформата са на страницата на ENISA.
Важи ли законът за устройства, купени преди 2026 г.?
Задълженията за докладване на активно експлоатирани уязвимости обхващат и продукти, пуснати на пазара преди пълното прилагане на закона. Останалите изисквания се отнасят основно за продукти, пуснати след 11 декември 2027 г. Така старите ви устройства имат поне минимален слой защита чрез докладването, но не и гаранция за поддръжка.
Какво следва
Следващата важна дата е 11 декември 2027 г., когато започват да се прилагат основните изисквания към дизайна и поддръжката на продуктите. До тогава очаквайте производителите да публикуват повече информация за политиките си. Следете рубриката „Основи и съвети“ за практични насоки за умния дом.
