Oibleagáidí tuairiscithe faoin CRA: pas táirge, fógra slándála agus stair nuashonraithe a scaradh i gceart

Ar an 11 Meán Fómhair 2026 cuirfear tús le ceann de na chéad oibleagáidí oibríochtúla faoin Cyber Resilience Act (CRA) do mhonaróirí táirgí a bhfuil eilimintí digiteacha iontu: ní mór leochaileachtaí atá á saothrú go gníomhach agus teagmhais thromchúiseacha slándála a thuairisciú tríd an ardán lárnach nua tuairiscithe. Is mó ná spriocdháta nua comhlíonta é seo. Laistigh de chúpla uair an chloig, ní mór céannacht an táirge, na margaí lena mbaineann, an measúnú teicniúil agus na bearta a chur le chéile.

Is féidir le Pas Táirge Digiteach nó leathanach táirge atá nasctha le QR cabhrú le gléas a shannadh go soiléir agus úsáideoirí a chur ar an eolas faoi nuashonrú níos déanaí. Ní hé an bealach tuairiscithe reachtúil é, áfach, agus ní hé an áit cheart é chun sonraí rúnda faoi shaothrú leochaileachta a stóráil. Dá bhrí sin, ba cheart do mhonaróirí trí shreabhadh sonraí a scaradh anois: an tuairisciú do na húdaráis, faisnéis phoiblí an táirge agus stair inmheánach na nuashonruithe.

An spreagadh nua: treoirlínte an 27 agus an 31 Iúil

D’fhoilsigh an Coimisiún Eorpach a chéad treoirlíne chuimsitheach faoin CRA an 27 Iúil 2026. Pléann sí, i measc rudaí eile, oibleagáidí tuairiscithe, measúnú riosca, tréimhsí tacaíochta agus athruithe suntasacha. Níl an treoirlíne ceangailteach, ach soiléiríonn sí, le 67 sampla, conas is féidir le cuideachtaí an rialachán a chur i bhfeidhm go praiticiúil.

Ceithre lá ina dhiaidh sin, an 31 Iúil, rinne ENISA a fhaisnéis faoin Single Reporting Platform a nuashonrú. Tá an próiseas beartaithe, na réimsí ionchuir atá beartaithe agus treoracha maidir le clárú le fáil ansin anois. Ba cheart go mbeadh an t-ardán réidh le feidhmiú faoin 11 Meán Fómhair 2026; de réir an Choimisiúin, tá tástálacha feidhmiúlachta agus slándála ar bun cheana féin.

Tá an sceideal céimnithe tábhachtach: beidh príomhoibleagáidí an CRA i bhfeidhm go ginearálta ón 11 Nollaig 2027. Beidh Airteagal 14, áfach, lena n-áirítear na hoibleagáidí tuairiscithe, i bhfeidhm cheana ón 11 Meán Fómhair 2026. Deimhníonn Airteagal 71 de Rialachán (AE) 2024/2847 é sin, chomh maith le forléargas an Choimisiúin ar nós imeachta tuairiscithe an CRA, a nuashonraíodh an 31 Iúil.

Trí spás sonraí in áit pas táirge róphlódaithe amháin

Tá cuspóirí éagsúla ag tuairisc an CRA agus ag leathanach poiblí táirge. Má dhéantar an dá cheann a léiriú i dtaifead aonair, tá an baol ann nach mbeidh dóthain faisnéise ag an bhfoireann teagmhais, nó go mbeidh an iomarca sonraí íogaire ar fáil ar an ngréasán poiblí.

1. Tuairisciú rúnda do SRP, CSIRT agus ENISA

Is é an Single Reporting Platform an cainéal reachtúil iontrála. Ní mór dhá chineál teagmhais a thuairisciú: leochaileacht atá á saothrú go gníomhach, a bhfuil fianaise iontaofa ann gur saothraíodh í gan údarú, agus teagmhas tromchúiseach a dhéanann difear d’infhaighteacht, d’fhíordheimhniú, d’iomláine nó do rúndacht sonraí nó feidhmeanna.

Ní hamháin ainm an táirge atá sa tuairisc. Liostaíonn ENISA, i measc réimsí eile, na Ballstáit lena mbaineann, measúnú tosaigh, frithbhearta a glacadh cheana, bearta a d’fhéadfadh úsáideoirí a dhéanamh agus íogaireacht na faisnéise. D’fhéadfadh céimeanna níos déanaí leibhéal déine, tionchair, faisnéis faoin ionsaitheoir agus sonraí teicniúla faoin nuashonrú slándála a chuimsiú. Ní bhaineann faisnéis den sórt sin go huathoibríoch le leathanach DPP atá inrochtana go saor.

2. Faisnéis phoiblí faoin táirge agus faoin tslándáil

Freagraíonn an bealach sonraí poiblí ceisteanna eile: Cén táirge agus cén leagan atá agam? An dtacaítear leis fós? An bhfuil nuashonrú slándála ar fáil? Cad go díreach ba cheart domsa mar úsáideoir a dhéanamh? Chun na críche sin, d’fhéadfadh leathanach táirge cobhsaí taobh thiar de chód QR nó de mheán sonraí eile a bheith úsáideach.

Níor cheart don leathanach poiblí ach faisnéis cheadaithe a thaispeáint: raonta na samhlacha agus na leaganacha lena mbaineann, an leagan slán atá ar fáil, treoracha suiteála, teagmhálaí tacaíochta agus am foilsithe. Fanann sonraí faoi shaothrú leochaileachta, rialacha inmheánacha braite, bealaí ionsaithe neamhphaisteáilte nó sonraí pearsanta faoin teagmhas sa nós imeachta cosanta. Ní hé an cód QR a dhéanann cinneadh faoi rabhadh poiblí: faoi Airteagal 17 CRA, féadfaidh an CSIRT comhordaithe an pobal a chur ar an eolas, nó iarraidh ar an monaróir é sin a dhéanamh, más gá chun cosc nó maolú a éascú.

3. Stair inmheánach na nuashonruithe agus na fianaise

Is é an tríú bealach an comhad oibre inrianaithe. Nascann sé aitheantas an táirge, leagan na crua-earraí agus na bogearraí, bille na mbogearraí, an t-am a fuarthas eolas faoin gceist, cinntí triáise, céimeanna tuairiscithe, ceadú an phaiste agus an fógra poiblí. Ní mór don stair seo athruithe a leaganú, seachas measúnuithe níos sine a fhorscríobh go ciúin.

Maidir le hoibríocht DPP, tá an difríocht seo ríthábhachtach: taispeánann an radharc poiblí an staid reatha cheadaithe; cruthaíonn an stair inmheánach conas a cruthaíodh é. Má dhéantar sonraí táirge a bhainistiú ar bhonn imeachtaí cheana féin, is féidir an prionsabal céanna a úsáid agus a úsáidtear le nuashonruithe agus webhooks DPP: spreagann imeacht próisis leantacha, ach ní fhaigheann gach faighteoir ach na réimsí atá predheartha dá ról.

Tosaíonn clog an CRA nuair a fhaightear eolas

Úsáideann Airteagal 14 spriocdhátaí céimnithe. I gcás leochaileachta atá á saothrú go gníomhach, ní mór réamhrabhadh a thabhairt gan moill mhíchuí, agus tráth nach déanaí ná 24 uair an chloig tar éis don mhonaróir eolas a fháil. Laistigh de 72 uair an chloig, leanann tuairisc níos mionsonraithe faoin leochaileacht. Ní mór an tuairisc chríochnaitheach a bheith ar fáil tráth nach déanaí ná 14 lá tar éis beart ceartaitheach nó maolaithe a bheith ar fáil.

I gcás teagmhais thromchúisigh slándála, baineann 24 uair an chloig leis an réamhrabhadh agus 72 uair an chloig leis an tuairisc faoin teagmhas freisin. Leanann an tuairisc chríochnaitheach laistigh de mhí amháin ón tuairisc 72 uair an chloig. Mar sin, ní ón uair a fhoilsítear CVE a ritheann na spriocdhátaí, ná ón gcéad eisiúint rialta eile, ach ón bpointe ama a mheastar go bhfuil an monaróir curtha ar an eolas.

Moltar an sreabhadh seo a leanas don chleachtas:

Iontráil ó thacaíocht, monatóireacht, taighde nó ón slabhra soláthair a thaifeadadh le stampa ama.
An táirge agus an leagan a réiteach i gcoinne aitheantais inmheánaigh chobhsaí an táirge.
Saothrú na leochaileachta nó déine an teagmhais a mheas ag an bhfoireann fhreagrach.
An taifead 24 uair an chloig a chruthú ó na híossonraí deimhnithe agus é a chur isteach tríd an SRP.
Torthaí teicniúla a chur leis go dtí céim 72 uair an chloig, gan an staid bhunaidh a chailleadh.
An paiste, beart an úsáideora agus an fhaisnéis phoiblí a cheadú ar leithligh.
An tuairisc chríochnaitheach agus an stair inmheánach a nascadh le chéile.

Ba cheart an slabhra seo a chleachtadh roimh Mheán Fómhair. Tugann ENISA le fios gur féidir le heagraíochtaí a bpróisis inmheánacha agus a mbunachair sonraí a uathoibriú, ach nach mbeidh API á thairiscint ag an ardán ag an tús. Dá bhrí sin, tá próiseas easpórtála agus seiceáil dhá dhuine níos réadúla ná comhtháthú díreach neamhfhíoraithe.

Aitheantas táirge comhroinnte, ach cearta rochtana ar leith

Ní chiallaíonn scaradh trí chóip neamhcheangailte a chothabháil. Is é an cur chuige is fearr tagairt tháirge chomhroinnte, neamh-inathraithe a úsáid le radhairc a bhraitheann ar an ról.

Ba cheart na mapálacha seo a leanas ar a laghad a bheith ar fáil:

Aitheantas inmheánach an táirge agus tagairt do mhúnla, do bhaisc nó do shraithuimhir;
Leagan na crua-earraí, na firmeara agus na mbogearraí;
Na Ballstáit inar cuireadh an leagan lena mbaineann ar fáil;
Stádas an mheasúnaithe slándála agus an t-am a fuarthas eolas faoin gceist;
Tagairtí don tuairisc 24 uair an chloig, don tuairisc 72 uair an chloig agus don tuairisc chríochnaitheach;
Beart ceadaithe don úsáideoir agus an spriocleagan slán;
Stádas foilsithe leathanach poiblí an táirge.

Ba cheart údarú a cheapadh de réir réimse. Teastaíonn an comhad iomlán ón bhfoireann teagmhais agus ó na daoine atá freagrach as an CRA. Teastaíonn treoir cheadaithe gníomhaíochta ó thacaíocht agus ó dhíolacháin. Ní fheiceann úsáideoirí ach an fógra poiblí. Go hidéalach, ní iompraíonn cód QR ach seoladh cobhsaí táirge; cinneann an t-ardán taobh thiar de, bunaithe ar stádas agus ar ról, cén fhaisnéis a sheachadtar.

Na rudaí ba cheart do mhonaróirí a thástáil roimh Mheán Fómhair

Ní gá go mbeadh leochaileacht fhíor i gcás tástála fónta. Roghnaigh táirge nasctha, leagan firmeara lena mbaineann agus trí Bhallstát. Insamhail eolas a fháil faoi cheist ar lá oibre agus seiceáil:

An féidir leis an bhfoireann clúdach an táirge agus na híossonraí a dheimhniú laistigh de 24 uair an chloig?
An bhfuil sé soiléir cé a bheidh in ann rochtain a fháil ar an SRP mar ionadaí trí EU Login?
An féidir faisnéis 72 uair an chloig a chur leis gan sonraí rúnda a nochtadh go poiblí?
An mbíonn faisnéis úsáideora fhíoraithe i ngach teanga riachtanach mar thoradh ar cheadú an phaiste?
An bhfanann an URL poiblí cobhsaí nuair a athraíonn an leagan agus na bearta?
An féidir a fheiceáil cé a cheadaigh cén staid agus cén uair?

Maidir leis an bpointe deireanach, cabhraíonn cothabháil sonraí chomhsheasmhach, le leaganú. Léiríonn an t-alt qr3 faoi nuashonrú leanúnach DPP an bunsmaoineamh: fanann an chéannacht cobhsaí, agus déantar na sonraí saineolais a thabhairt chun cinn ar bhealach rialaithe. Sa phróiseas CRA cuirtear sraith níos déine rúndachta agus cheadaithe leis.

Conclúid: Is dáileoir é pas an táirge, ní oifig tuairiscithe

Fágann na treoirlínte nua go bhfuil spriocdháta Mheán Fómhair soiléir ó thaobh oibríochta de. Ní gá do mhonaróirí bunachar sonraí rúnda leochaileachtaí a chur isteach ina bPas Táirge Digiteach. Ina ionad sin, teastaíonn aistriú iontaofa uathu idir trí réimse atá scartha go soiléir: tuairisciú do na húdaráis, fianaise inmheánach agus faisnéis cheadaithe don úsáideoir.

Coinníonn aitheantas táirge comhroinnte na réimsí seo le chéile. Cuireann róil, ceaduithe agus leaganú cosc ar shonraí rúnda dul amach nó ar úsáideoirí a bheith ar an eolas rómhall faoi bheart atá ar fáil. Fanann an cód QR úsáideach, ach d’aon ghnó gan aon iomarcaíocht: tugann sé go buan chuig comhthéacs ceart an táirge. Is sna próisis taobh thiar de a chruthaítear fíor-chomhlíonadh an CRA.