CRA bildirim kaydı: süreler ve Tek Bildirim Platformu alanları

Siber Dayanıklılık Yasası'nın Madde 14'ü size gün değil, saat verir. Her zafiyet veya olay için burada bir kayıt tutun: sayfa her süreyi farkına vardığınız andan itibaren sayar, ENISA'nın Tek Bildirim Platformu'nun her adımda hangi alanları istediğini gösterir ve kullanıcılarınıza yönelik bildirimin taslağını hazırlar.

11 Ekim 2026 tarihinde kaynaklarla karşılaştırıldı

Kaydınız

İmalatçının adıTek Bildirim Platformu'nda kayıtlı olduğu gibi.Kullanıcılar için iletişim (e-posta veya web sayfası)Yalnızca kullanıcılara yönelik bildirimde kullanılır.

Kayıt dosyası aç

Yalnızca bu sayfadan indirilmiş bir dosya. Tarayıcınızda okunur ve yüklenmez.

Girdiğiniz hiçbir şey tarayıcınızdan çıkmaz ve hiçbir şey saklanmaz. Çalışmanızı korumak için kayıt dosyasını indirin ve daha sonra burada yeniden açın.

Kaydedilen bir sürümü kullanır mıydınız?

Bu kayıt yalnızca tarayıcınızda durur. Ücretli bir sürüm geliştirip geliştirmemeye karar veriyoruz: bir hesapta saklanan, ekibinizle paylaşılan, 24 saatlik, 72 saatlik ve nihai rapor süreleri dolmadan önce e-posta gönderen. Kullanırsanız bize söyleyin. Yanıtınız, geliştirip geliştirmeyeceğimizi belirler.

Bekleme listesine katılın

Kardeş sitemiz cbam.vedacta.com'da bekleme listesini açar: açıldığında tek bir e-posta, başka hiçbir şey. Henüz ücretli bir sürüm yok.

Bu sayfa ne yapar

erken uyarıyı (24 saat) ve bildirimi (72 saat), farkına vardığınız andan itibaren yerel saatinizle ve UTC olarak sayar;
nihai raporu sayar: bir zafiyet için düzeltici veya hafifletici bir önlem hazır olduktan 14 gün sonra, bir olay için bildirimi gönderdikten bir ay sonra;
platformun alanlarını ENISA'nın numaraları, her birini gerektiren adım ve karakter sınırıyla listeler ve bir adımın yanıtlarını yapıştırmak için kopyalar;
AB'de işyeriniz olmadığında da Madde 14(7) uyarınca hangi CSIRT'e bildirim yaptığınızı gösterir;
Madde 14(8)'in istediği kullanıcılara yönelik bildirimin taslağını, zaten doldurduklarınızdan hazırlar.

Platformun kendi sayacı şu anda 72 saatlik süreyi erken uyarıyı gönderdikten 48 saat sonra olarak gösteriyor ve bir zafiyetin nihai raporu için sayacı yok (ENISA'nın soru ve cevapları, 3 Ekim 2026). ENISA sayaçların yalnızca yardımcı olduğunu ve yasal sürenin geçerli kaldığını söylüyor. Bu sayfa, Madde 14'ün yaptığı gibi farkına vardığınız andan itibaren sayar.

Neyi bildirirsiniz, neyi bildirmezsiniz

Ürününüzdeki aktif olarak istismar edilen bir zafiyeti bildirirsiniz: kötü niyetli bir aktörün onu sahibinin izni olmadan bir sistemde istismar ettiğine dair güvenilir kanıt bulunan bir zafiyet (Madde 3(42)). Komisyonun soru ve cevaplarına göre, testte bulunan veya iyi niyetli bir araştırmacının bildirdiği, kötü niyetli istismara dair kanıt olmayan bir zafiyet bu kapsamda değildir. Ürününüzün güvenliğini etkileyen ciddi bir olayı da bildirirsiniz (Madde 14(5)). AB'de birkaç şubeniz olsa bile bir bildirim bir zafiyeti veya olayı kapsar.

Para cezaları

Madde 64(2), Madde 14'e uymamak için 15 milyon EUR'ya kadar veya bir teşebbüs için dünya çapındaki yıllık cirosunun %2,5'ine kadar, hangisi daha yüksekse, para cezası öngörür. Madde 64(10)(a) uyarınca bu cezalar, erken uyarının 24 saatlik süresinin kaçırılması bakımından mikro ve küçük işletmelere uygulanmaz; başka hiçbir süre kapsanmaz. Madde 14, 11 Eylül 2026'dan beri uygulanıyor. Madde 64 erken uygulanan hükümler arasında değildir, bu nedenle 11 Aralık 2027'den itibaren uygulanır (Madde 71(2)).

Kuralların kendisi CRA bildirimi sayfasındadır; Yasa'nın ürününüzü kapsayıp kapsamadığı Siber Dayanıklılık Yasası sayfasındadır.

Bu sayfa ENISA'ya hiçbir şey göndermez: bildirimi Tek Bildirim Platformu'nda kendiniz yaparsınız. Girdiğiniz hiçbir şey tarayıcınızdan çıkmaz ve hiçbir şey saklanmaz; bu nedenle çalışmanızı korumak için kayıt dosyasını indirin. ENISA'nın alan listesi ve kılavuzu değişebilir ve Komisyonun kılavuzu bağlayıcı değildir. Bu hukuki danışmanlık değildir.