⁦Cyber Resilience Act (CRA)⁩

⁦European Union⁩ سائبر سیکیورٹی

حیثیت

⁦In force since 10 Dec 2024; reporting obligations apply from 11 Sep 2026; main obligations from 11 Dec 2027.⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦digital-strategy.ec.europa.eu⁩, ⁦hlc.com⁩

یہ کن پر لاگو ہوتا ہے

⁦Manufacturers, importers and distributors of hardware and software products with digital elements placed on the EU market, wherever they are based (consumer IoT, apps, software, components).⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦digital-strategy.ec.europa.eu⁩, ⁦mccannfitzgerald.com⁩

سائز کی حدیں

⁦None — applies regardless of size; no fines on micro/small firms for missing the 24h early-warning deadline.⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦eur-lex.europa.eu⁩, ⁦springlex.eu⁩

ریگولیٹر

⁦National market surveillance authorities and CSIRTs; ENISA runs the Single Reporting Platform⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦digital-strategy.ec.europa.eu⁩, ⁦mccannfitzgerald.com⁩

خلاف ورزی یا واقعے کی رپورٹنگ

⁦Actively exploited vulnerabilities and severe incidents: early warning within 24h, notification within 72h; final report 14 days after a fix (vulnerabilities) or 1 month after notification (incidents). Via ENISA Single Reporting Platform.⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦mccannfitzgerald.com⁩

مقامی نمائندہ

⁦Non-EU manufacturers may appoint an EU authorised representative; importers must ensure compliance.⁩✓ذرائع: ⁦digital-strategy.ec.europa.eu⁩, ⁦mccannfitzgerald.com⁩

زیادہ سے زیادہ سزا

⁦Up to EUR 15m or 2.5% of worldwide turnover (essential requirements, Arts 13-14); EUR 10m or 2% (other duties); EUR 5m or 1% (misleading info).⁩

جن حقائق پر “تصدیق جاری ہے” لکھا ہے ان کی ابھی تصدیق ہو رہی ہے اور انہیں جواب کے طور پر نہیں دیا جاتا۔

آپ کو کیا کرنا ہوگا✓

• ⁦Report actively exploited vulnerabilities and severe incidents within 24h (from 11 Sep 2026).⁩
• ⁦Register on ENISA⁩'⁦s Single Reporting Platform and assign a reporting owner.⁩
• ⁦Design products to meet Annex I security requirements by 11 Dec 2027.⁩
• ⁦Define a support period and ship security updates throughout it.⁩
• ⁦Keep an SBOM and run a coordinated vulnerability disclosure policy.⁩
• ⁦Complete conformity assessment and CE marking before placing products on the market.⁩

حالیہ تبدیلیاں

⁦Reporting obligations went live 11 Sep 2026 with ENISA⁩'⁦s Single Reporting Platform; Commission published implementation guidance on 27 Jul 2026; delegated act on delayed CSIRT sharing adopted 11 Dec 2025.⁩✓

ذرائع

• بنیادی ذریعہ: ⁦https://digital-strategy.ec.europa.eu/en/policies/cra-reporting⁩
• دوسرا ذریعہ: ⁦https://www.mccannfitzgerald.com/knowledge/data-privacy-and-cyber-risk/cyber-resilience-act-reporting-obligations-apply-from-11-september-2026⁩
• ریگولیٹر: ⁦National market surveillance authorities and CSIRTs; ENISA runs the Single Reporting Platform⁩

✓ = دو آزاد ذرائع سے تصدیق شدہ، جن میں کم از کم ایک سرکاری ہے۔ ہم تصدیق کیسے کرتے ہیں

صرف معلومات، قانونی مشورہ نہیں۔ قوانین بدلتے رہتے ہیں؛ اس صفحے پر انحصار کرنے سے پہلے ریگولیٹر یا کسی مستند وکیل سے تصدیق کریں۔ کوئی غلطی نظر آئی؟ ای میل کریں ⁦contact@⁩⁦glancedeskjurisdiction.com⁩.