DE
EN
FR
ITقانون المرونة السيبرانية للاتحاد الأوروبي (CRA)
كونوا جاهزين للامتثال لقانون CRA، دون أن تفقدوا الرؤية الشاملة.
يفرض قانون المرونة السيبرانية (CRA) إلزامية الأمن السيبراني على كل منتج يحتوي على عناصر رقمية. تجمع منصة SwissGRC® عمليات الامتثال لقانون CRA لديكم في مكان واحد، بحيث تبقون جاهزين لتقديم الأدلة في أي وقت.
الجدول الزمني
موعدان نهائيان في 2026 مهمان الآن
يفترض كثيرون أن كل شيء سيحدث في 2027. هذا غير صحيح. الالتزام الأول يدخل حيز التنفيذ في سبتمبر 2026، وينطبق على جميع المصنعين.
تعيين الجهات المُخطرة
تعيّن الدول الأعضاء في الاتحاد الأوروبي جهات تقييم المطابقة المعتمدة. لا يلزم اتخاذ إجراء فوري بالنسبة للمنتجات ذات الفئة القياسية التي تعتمد الإقرار الذاتي. ينبغي على مصنعي منتجات الفئة I و II التواصل الآن لتفادي اختناقات القدرة الاستيعابية.
التزامات الإبلاغ عن الثغرات والحوادث
هذا هو الالتزام المحوري والأكثر إلحاحًا. يجب الإبلاغ عن الثغرات المستغَلة فعليًا والحوادث الأمنية الجسيمة إلى الجهة الوطنية المختصة بفرق الاستجابة لحوادث أمن الحاسوب (CSIRT) وإلى ENISA ضمن مهل زمنية صارمة:
- 24 ساعةإنذار مبكر إلى CSIRT وENISA
- 72 ساعةتقرير متابعة أكثر تفصيلًا
- 14 يومًاالتقرير النهائي بعد التحديث أو الحل البديل
- 30 يومًاالتقرير النهائي للحوادث الجسيمة
الجدول الزمني الكامل في لمحة
التصنيف
فئات المنتجات الأربع
يصنف قانون المرونة السيبرانية (CRA) المنتجات حسب درجة المخاطر. تحدد الفئة ما إذا كان الإقرار الذاتي كافيًا أم أن التقييم يتطلب جهة مخطرة.
الفئة القياسية
برمجيات الأعمال العادية والإلكترونيات الاستهلاكية وأجهزة إنترنت الأشياء القياسية.
الفئة الأولى: المنتجات المهمة
مديرو كلمات المرور وبرامج مكافحة الفيروسات والشبكات الافتراضية الخاصة (VPN) وجدران الحماية والمتصفحات.
الفئة الثانية: المنتجات الحرجة
أنظمة إدارة الشبكات والضوابط الصناعية وبوابات عدادات الطاقة الذكية.
المنتجات الأساسية الحرجة
مجموعة صغيرة جدًا تخضع لأشد المتطلبات صرامة.
غير متأكدين من الفئة التي تندرج تحتها منتجاتكم؟ يمكنكم إجراء تحليل الفجوات المجاني الخاص بقانون المرونة السيبرانية (CRA) أسفل هذه الصفحة. تمنحكم ستة أسئلة لمحة أولية عن مدى جاهزيتكم، بشكل مجهول ودون الحاجة إلى التسجيل.
المتطلبات
الالتزامات التقنية الجوهرية
يفرض قانون المرونة السيبرانية (CRA) أن يكون الأمن السيبراني مدمجًا وموثقًا عبر دورة حياة المنتج بأكملها. وتتمحور هذه المتطلبات حول خمسة التزامات أساسية.
الأمن حسب التصميم وبشكل افتراضي
الأمن منذ البداية: إعدادات افتراضية آمنة، عدم وجود كلمات مرور عامة، تقليل أسطح الهجوم، وتشفير البيانات.
إدارة الثغرات الأمنية
تحديثات أمنية لمدة خمس سنوات على الأقل، إلى جانب عملية PSIRT للتعامل مع الثغرات على امتداد دورة الحياة.
قائمة مكونات البرمجيات
جرد كامل ومحدّث لجميع مكونات البرمجيات الخاصة بكل منتج، بما في ذلك مكونات الأطراف الثالثة ومصادر البرمجيات المفتوحة.
التوثيق التقني وعلامة CE
اعتبارًا من نهاية 2027، تحتاج المنتجات المعنية إلى إعلان مطابقة أوروبي وعلامة CE. وبدون ذلك، لا يمكن استيرادها إلى الاتحاد الأوروبي.
المرونة واحتواء الحوادث
يجب أن تصمد المنتجات أمام الهجمات. ويتعين على المصنّعين احتواء الحوادث بسرعة وإبلاغ المستخدمين بها.
Whitepaper
قانون المرونة السيبرانية (CRA): ما الذي يجب على الشركات الصناعية السويسرية فعله الآن
دليل عملي من Swiss Infosec AG و Swiss GRC. جميع المواعيد النهائية، وفئات المنتجات الأربع، وخارطة طريق ملموسة حتى سبتمبر 2026.
قانون المرونة السيبرانية (CRA): ما الذي يجب على الشركات الصناعية السويسرية فعله الآن
من تحليل قابلية التطبيق مرورًا بفئات المنتجات الأربع وصولًا إلى خارطة طريق ملموسة حتى سبتمبر 2026.
- جميع المواعيد النهائية والتزامات إعداد التقارير في لمحة واحدة
- فئات المنتجات الأربع وما تعنيه
- خارطة طريق ذات أولويات لفرق التطوير
- شرح للعقوبات ومهمة الممثل في الاتحاد الأوروبي
تنزيل مجاني
يُرجى ترك بياناتكم. يظهر التنزيل فورًا ويُرسل أيضًا إليكم عبر البريد الإلكتروني. الورقة البيضاء مكتوبة باللغة الألمانية.
شكرًا لكم، ورقتكم البيضاء جاهزة
يبدأ التنزيل عبر الزر أدناه. كما توجد نسخة من الرابط في صندوق وارد بريدكم الإلكتروني. الورقة البيضاء باللغة الألمانية.
فتح الورقة البيضاء (PDF)لم يفتح شيء؟ انقروا هنا مباشرة.
تحليل فجوات مجاني
ما مدى جاهزية أمن منتجكم للامتثال لقانون المرونة السيبرانية (CRA)؟
تقييم ذاتي يستند إلى نموذج النضج الصادر عن ENISA للمؤسسات الصغيرة والمتوسطة: 25 سؤالًا موزعة على خمسة مجالات. تحصلون فورًا على مستوى نضج لكل مجال وعلى مستوى إجمالي، بشكل مجهول ودون الحاجة إلى التسجيل.
يستند هذا التقييم إلى نموذج تقييم النضج السيبراني لـ ENISA الخاص بالمؤسسات الصغيرة والمتوسطة. وهو تقييم ذاتي لا يغني عن تقييم مخاطر خاص بالمنتج أو تحليل قانوني أو تقييم رسمي للمطابقة مع قانون المرونة السيبرانية (CRA).
اختاروا لكل سؤال الوصف الأقرب إلى ممارستكم الحالية. لا توجد إجابة صحيحة أو خاطئة، بل مجرد تقدير صادق لنقطة الانطلاق.
النتيجة
اطلبوا التقرير المفصل وقائمة الإجراءات
اختياري. نرسل لكم تقييمًا منظمًا يوضح مستوى النضج في كل مجال مع قائمة إجراءات مرتبة حسب الأولوية إلى بريدكم الإلكتروني. تبقى إجاباتكم مجهولة إلى حين طلب التقرير.
شكرًا لكم. تقريركم في الطريق وسيصل إلى بريدكم الإلكتروني قريبًا.
تحليل الفجوات هذا هو تقييم ذاتي غير ملزم يستند إلى نموذج النضج الصادر عن ENISA، ولا يغني عن تقييم مخاطر خاص بالمنتج أو تحليل قانوني أو تقييم رسمي للمطابقة مع قانون المرونة السيبرانية (CRA).
دور المنصة
البنية والأدلة اللازمة لامتثالكم لقانون المرونة السيبرانية (CRA)
لا يتطلب قانون المرونة السيبرانية (CRA) منتجًا آمنًا فحسب، بل يستلزم أيضًا عمليات متينة وأدلة كاملة. وهنا بالتحديد يأتي دور منصة SwissGRC®.
نطاق التطبيق والتحديد
قوموا بحصر محفظة منتجاتكم، وتصنيف كل منتج ضمن فئة مخاطر، وتسجيل الإجراء المطلوب. يتحول التحليل إلى خطة عمل قابلة للمتابعة.
إدارة المخاطر ونظام إدارة أمن المعلومات (ISMS)
قيّموا وأدِروا مخاطر المنتجات ضمن نموذج بيانات متكامل. يتوافق العديد من متطلبات قانون المرونة السيبرانية (CRA) مع ضوابط ISO 27001 التي تغطونها بالفعل هنا.
الثغرات الأمنية وإعداد التقارير
حدِّدوا مسار عملية PSIRT الخاصة بكم وأدِروا المهل الزمنية الصارمة لإعداد التقارير (24 ساعة، 72 ساعة، 14 يومًا) بأدوار واضحة وسجل تاريخي كامل.
قائمة مكونات البرمجيات (SBOM) على مستوى الحوكمة
اربطوا قائمة مكونات البرمجيات (SBOM) الخاصة بكم بالمنتجات والمخاطر. عندما يصبح أحد المكونات عرضة لثغرة، تعرفون على الفور المنتجات المتأثرة.
التوثيق التقني
تحليلات المخاطر والإجراءات وسجلات المطابقة في مكان واحد، موثّقة بالإصدارات وقابلة للاسترجاع في أي وقت.
قانون المرونة السيبرانية (CRA) وNIS2 وDORA مجتمعة
قانون المرونة السيبرانية (CRA) وNIS2 وDORA في منصة واحدة. تُعِدّون الأدلة مرة واحدة، لا ثلاث مرات.
الأسئلة الشائعة
فهم قانون المرونة السيبرانية (CRA)
أبرز الأسئلة حول قانون المرونة السيبرانية (CRA)، مع تركيز خاص على الشركات المصنعة السويسرية والتشريع الوطني المرتقب.
ما هو قانون المرونة السيبرانية (CRA)؟
هل ينطبق قانون المرونة السيبرانية (CRA) أيضًا على الشركات السويسرية؟
ما هي المواعيد النهائية المطبقة في عامي 2026 و2027؟
ما هي المواعيد النهائية للإبلاغ عن الثغرات والحوادث؟
إلى أي فئة منتجات ينتمي منتجي؟
ما هي العقوبات المفروضة في حال عدم الامتثال؟
هل تعتزم سويسرا إصدار تشريع خاص بها؟
كيف تدعم منصة SwissGRC الامتثال لقانون المرونة السيبرانية (CRA)؟
موعد 11 سبتمبر 2026 يقترب. استعدوا بأسلوب منظم.
اطّلعوا على كيفية إدارة قابلية التطبيق والثغرات وعمليات إعداد التقارير والوثائق التقنية باستخدام منصة SwissGRC®. أو ابدأوا بالاطلاع على الورقة البيضاء الصادرة عن Swiss Infosec AG و Swiss GRC.
