فترة دعم CRA لعام 2027 – تحديثات الأمان، معلومات العملاء وسجل دورة الحياة | Word/PDF/Excel

كم يجب أن يضمن المصنّع أمان منتجه الرقمي، وكيف يُعلَن بوضوح للعميل عن انتهاء الدعم؟ من خلال هذه الحزمة المتخصصة، تقومون بتوثيق مدة الاستخدام المتوقعة، وفترة الدعم، ومعالجة الثغرات الأمنية، وتحديثات الأمان، وإبلاغ العملاء، والاستمرارية في إتاحة التصحيحات المنشورة بالفعل. صُممت للمصنّعين السويديين، وأصحاب المنتجات، ومديري التطوير، وفرق الاستجابة للحوادث الأمنية في المنتجات السويدية (PSIRT)، والشركات التي تبيع البرمجيات أو الأجهزة المتصلة بالإنترنت في الاتحاد الأوروبي.

حقائق سريعة: 15 ملفًا للعملاء: سبعة مستندات Word قابلة للتعديل (DOCX)، وسبعة ملفات PDF مقابلة قابلة للبحث والطباعة، وسجل Excel (XLSX) بتسعة أوراق عمل. خمسة قوالب عمل باللغة السويدية، ودليل مستخدم سويدي، ودليل مستخدم إنجليزي منفصل للقوالب السويدية. ملفات PDF غير قابلة للتعبئة التفاعلية.

لمن تصلح هذه الحزمة؟

على سبيل المثال، لمورّد سويدي لأجهزة الاستشعار المتصلة بالإنترنت، أو لشركة تقدم البرمجيات، أو لمصنّع يدمج مكونات من جهات خارجية، أو لفريق منتج يتعين عليه توثيق سياسة الدعم الخاصة به استعدادًا للتطبيق الرئيسي لقانون مرونة الأمن السيبراني (CRA) في ديسمبر 2027.

لا تصلح بمفردها إذا كنتم بحاجة إلى مولّد فعلي لقائمة مواد البرمجيات (SBOM)، أو تحليل للكود، أو شهادة أمان، أو اختبار اختراق، أو إقرار CE، أو إعداد تقرير إلزامي مفصّل للسلطات. لا يمكن للقالب تحديد مدى انطباق المنتج تلقائيًا أو ضمان الامتثال القانوني.

نظرة عامة على الملفات – ماذا يحصل عليه العميل؟

سجل Excel بتسعة أوراق عمل

نظرة عامة، المنتجات، قرارات الفترات، المكونات، الثغرات الأمنية، التحديثات، إبلاغ العملاء، الإجراءات، واقرأني. على سبيل المثال، تسجيل المنتجات التي تفتقر إلى قرار دعم نهائي، وفترات الدعم القصيرة التي تحتاج إلى مراجعة، وفجوات المكونات، والثغرات الأمنية المفتوحة، والتصحيحات التي لم يتم التحقق من إمكانية الوصول إليها، وغياب إبلاغ العملاء. تستخدم النظرة العامة صيغ حالة مختبرة ولا تحتوي على بيانات اختبار وهمية.

تحذير: قد يعود عدم وجود بلاغات مفتوحة إلى عدم تسجيل أي بلاغات. سجل Excel ليس محركًا للتقييم القانوني، ولا ماسحًا للثغرات الأمنية، ولا موافقة تلقائية.

كيفية استخدام المستندات

1. تحديد ما إذا كان المصنّع والمنتج مشمولين بقانون مرونة الأمن السيبراني (CRA) وما إذا كانت لوائح القطاعات الأخرى ذات صلة.
2. توثيق مدة الاستخدام المتوقعة للمنتج، وتوقعات العملاء، والمكونات التابعة.
3. تبرير فترة الدعم – عادةً ما تكون خمس سنوات على الأقل، أو أطول إذا كان الاستخدام المتوقع للمنتج يتطلب ذلك؛ وتتطلب المدة الأقصر تبريرًا بأن مدة الاستخدام المتوقعة أقصر بالفعل.
4. الموافقة على المسؤولية، والموارد، واستلام بلاغات الثغرات الأمنية، وتطبيق التصحيحات، والاختبار، والتوزيع الآمن.
5. عرض تاريخ انتهاء دعم المنتج بوضوح عند الشراء، على الأقل بالشهر والسنة، وتقديم معلومات الأمان ذات الصلة.
6. تسجيل تاريخ إصدار كل تحديث والتحقق من استمرار إمكانية الوصول خلال الفترة المناسبة.
7. توثيق الأسس الفنية، وإثباتات المعلومات، وإعادة التقييم عند تغير الظروف.

الأساس القانوني والتواريخ الهامة

اللائحة (EU) 2024/2847 – قانون مرونة الأمن السيبراني هي المصدر الرئيسي. وفقًا لـ المادة 13.8، يجب على المصنّع اختيار فترة دعم تتوافق مع مدة الاستخدام المتوقعة للمنتج. كقاعدة عامة، يجب أن تكون خمس سنوات على الأقل، ولكن يمكن أن تكون أقصر إذا كان الاستخدام المتوقع للمنتج يقل فعليًا عن خمس سنوات. وإذا كانت مدة الاستخدام أطول، فقد تكون خمس سنوات غير كافية. يجب أن تتضمن الوثائق الأساسية للتقييم التوثيق الفني.

المادة 13.9: يجب أن يظل تحديث الأمان الذي تم إتاحته خلال فترة الدعم متاحًا لمدة عشر سنوات على الأقل بعد إصداره، أو لفترة أطول إذا كانت المدة المتبقية من فترة الدعم أطول. هذا ينطبق على إتاحة التحديث نفسه – وليس مطلبًا عامًا بدعم نشط لمدة عشر سنوات.

تتطلب المادة 13.19 تحديد تاريخ انتهاء فترة الدعم بوضوح عند الشراء، على الأقل بالشهر والسنة. تتناول الملحق II النقطتان 7 و8، من بين أمور أخرى، نوع الدعم، وتعليمات التحديث، والتثبيت الآمن، والإنهاء الآمن. ويتناول الملحق I الجزء II إدارة الثغرات الأمنية والتحديثات، بما في ذلك التوزيع الآمن وإبلاغ المستخدمين.

التواريخ: يبدأ تطبيق المتطلبات الرئيسية لمنتجات CRA في 11 ديسمبر 2027. أما التزامات الإبلاغ بموجب المادة 14 بشأن بعض الثغرات الأمنية المستغلة بنشاط والحوادث الأمنية الخطيرة، فتدخل حيز التنفيذ بالفعل منذ 11 سبتمبر 2026. يجب تقييم المنتجات والأدوار وقواعد الانتقال ونطاق التطبيق والإرشادات التكميلية للمصنّع المعني. ويوفر نظرة عامة المفوضية الأوروبية على CRA وإرشادات 27 يوليو 2026 دعمًا إضافيًا.

الاختلاف عن منتجات CRA الأخرى في متجر Mallbutiken

تتميز حزمة الامتثال لقانون مرونة الأمن السيبراني (CRA) الحالية بنطاق واسع يغطي تقييم المخاطر وقائمة مواد البرمجيات (SBOM) ومتطلبات الإبلاغ عن الحوادث. يركز هذا المنتج المتخصص على التبرير القانوني والفني لقرارات فترة الدعم، وإبلاغ العملاء، والاستمرار في إتاحة التصحيحات. يتم الإبلاغ عن حوادث PSIRT بشكل منفصل. ولتحديثات التشغيل العامة وتخطيط التغييرات، يلزم أيضًا اتباع العمليات الفنية الخاصة بالمؤسسة المعنية.

الأسئلة الشائعة

هل يجب دعم جميع المنتجات لمدة خمس سنوات بالضبط؟

لا. يجب أن تتبع فترة الدعم مدة الاستخدام المتوقعة، وغالبًا ما تكون أطول من خمس سنوات. تتطلب المدة الأقصر دعمًا ملموسًا بأن المنتج من المتوقع استخدامه لفترة أقصر بالفعل.

هل يعني مطلب العشر سنوات أننا يجب أن نصدر تصحيحات جديدة لمدة عشر سنوات؟

لا. تشير المادة 13.9 إلى استمرار إمكانية الوصول إلى التصحيحات التي تم إصدارها بالفعل خلال فترة الدعم. وهذا سؤال مختلف عن طول فترة الدعم النشط.

ما الذي يحتاج العميل إلى رؤيته عند الشراء؟

من بين أمور أخرى، نوع الدعم الفني للأمان وتاريخ انتهاء الدعم، بوضوح وبشكل مفهوم، على الأقل بالشهر والسنة.

هل يمكن لسجل Excel تحديد ما إذا كان التصحيح يلبي متطلبات CRA؟

لا. يلخص سجل Excel الحقول اليدوية التي تملأها المؤسسة بنفسها، ولا يحتوي على ماسح فني أو شهادة تنظيمية.

هل تتضمن تحديثات أمان فعلية أو قائمة مواد برمجيات (SBOM) قابلة للقراءة آليًا؟

لا. تتضمن قوالب عمل للتوثيق ومراجع آمنة. يجب إجراء أعمال التطوير والاختبار وإنشاء SBOM بشكل منفصل.

هل يمكن تعبئة ملفات PDF رقميًا؟

إنها قابلة للبحث والطباعة، ولكنها ليست نماذج PDF تفاعلية. قم بتعديل المستندات في Word وExcel.

هل جميع المستندات مترجمة إلى الإنجليزية؟

لا. خمسة قوالب عمل سويدية وسجل Excel باللغة السويدية؛ ويتضمن دليل مستخدم إنجليزي لشرح سير العمل.

المصادر ومستوى المراجعة والإصدار

المصادر الرسمية: EU 2024/2847، وملخص المفوضية الأوروبية، والجدول الزمني للتنفيذ، وإرشادات 2026.

إصدار المنتج: 1.0، 12 نوفمبر 2026. التحقق القانوني من المصادر: مدعوم بالذكاء الاصطناعي وبالمصادر الرسمية. لا توجد مراجعة قانونية خارجية مستقلة، أو اختبار فعلي لأمان المنتج، أو تدقيق من السلطات، أو شهادة CE. الملفات هي منتج عمل قابل للتخصيص ولا يجوز تسويقها كامتثال تم التحقق منه. يتطلب التسليم عبر ZIP الرقمي تفعيلًا منفصلًا لوظيفة التنزيل في المتجر قبل النشر.