Undang-Undang Ketahanan Siber UE: kewajiban pelaporan berlaku sejak 11 September 2026. Yang harus dilakukan produsen pengisi daya dan inverter

#Linimasa

#Apa yang dilaporkan dan seberapa cepat

Waktu dihitung sejak produsen mengetahuinya. Laporan diajukan sekali melalui platform, dikirim ke CSIRT koordinator di negara anggota tempat usaha utama produsen dan, kecuali keadaan luar biasa, ke ENISA secara bersamaan.

Insiden tergolong serius jika memengaruhi atau dapat memengaruhi kemampuan produk melindungi ketersediaan, keaslian, integritas, atau kerahasiaan data atau fungsi, atau menyebabkan (atau dapat menyebabkan) kode berbahaya berjalan di produk atau sistem pengguna.

Produsen juga wajib memberi tahu pengguna yang terdampak, dan bila perlu semua pengguna, tentang kerentanan atau insiden dan langkah mitigasinya, bila perlu dalam format terstruktur yang dapat dibaca mesin.

#Produk yang sudah terjual juga terhitung

Produk yang beredar sebelum 11 Desember 2027 umumnya baru tunduk pada CRA setelah modifikasi substansial (Pasal 69(2)). Kewajiban pelaporan adalah pengecualian: Pasal 14 berlaku untuk semua produk tersebut dalam cakupan, tanpa syarat modifikasi (Pasal 69(3)). Basis terpasang Anda di UE sudah masuk cakupan sekarang.

#Apakah pengisi daya, inverter, dan sistem penyimpanan tercakup?

CRA mencakup produk dengan elemen digital yang terhubung ke perangkat atau jaringan. Pengisi daya dengan OCPP, inverter dengan pemantauan Wi-Fi atau 4G, sistem penyimpanan yang terhubung ke platform cloud, dan unit manajemen energi semuanya sesuai deskripsi ini.

Tidak satu pun produk ini disebut dalam Lampiran III (produk penting) atau Lampiran IV (produk kritis). Lampiran III memuat antara lain router dan modem, sistem operasi, serta produk rumah pintar dengan fungsi keamanan; Lampiran IV memuat gateway meter pintar. Produk yang tidak tercantum masuk kategori bawaan, dan produsen dapat menilai kesesuaian sendiri mulai Desember 2027.

Sebelum itu, perangkat radio terhubung yang dijual di UE sudah harus memenuhi persyaratan keamanan siber Direktif Perangkat Radio, dinilai dengan EN 18031.

#Yang perlu dilakukan sekarang

1. Siapkan alur 24 jam. Siapa yang menerima laporan kerentanan, siapa yang menilai apakah dieksploitasi aktif, siapa yang mengajukan peringatan dini.
2. Siapkan akses ke Platform Pelaporan Tunggal dan tentukan CSIRT penerima notifikasi.
3. Data basis terpasang. Semua model terhubung yang dijual di UE, versi firmware, dan cara pembaruan sampai ke perangkat. Kewajiban menjangkau produk lama.
4. Siapkan pemberitahuan pengguna. Templat dan kanal penyampaian, idealnya dapat dibaca mesin.
5. Rencanakan Desember 2027. Desain aman secara bawaan, pembaruan keamanan selama masa dukungan, dan daftar komponen perangkat lunak (SBOM) menjadi persyaratan.