سکوی یکپارچه گزارشدهی قانون تابآوری سایبری از ۱۱ سپتامبر فعال میشود
سازندگان با زمانسنج ۲۴ ساعته هشدار اولیه روبهرو میشوند بیآنکه دوره مهلتی برای ثبتنام وجود داشته باشد، و تایید ثبتنام از سوی تیم پاسخ ملی صریحا پیششرط ثبت گزارش نیست.
از ۱۱ سپتامبر ۲۰۲۶ سکوی یکپارچه گزارشدهی به مجرایی بدل میشود که سازندگان محصولات دارای عنصر دیجیتال باید آسیبپذیریهای در حال بهرهبرداری فعال و رخدادهای شدید را از راه آن گزارش کنند، در کنار تیمهای پاسخ ملی که این گزارشها را دریافت میکنند. انیسا مواد آموزشی ورود به سامانه را پیش از این تاریخ منتشر کرده است: راهنماهای نماینده تعیینشده برای ثبتنام کاربر، ارسال اطلاعرسانی و کارکردهای رابط که در نیمه نخست اوت بهروز شدند، به همراه یک برگه اطلاعات و پرسشهای متداول.
سازوکار کار ارزش دارد پیش از نخستین رخداد خوانده شود نه هنگام آن. هر سازنده دو جایگاه میگیرد: کاربر اصلی نماینده تعیینشده و یک پشتیبان، که دومی با دعوتنامهای ایمیلی میپیوندد که پیوند آن پس از هفت روز منقضی میشود. دسترسی از راه حساب EU Login انجام میشود که چیزی جدا از ثبتنام در سکوست و میتوان از پیش ساختش — جزئیاتی که وقتی زمانسنج شما بیستوچهار ساعته است اهمیت پیدا میکند.
مفیدترین شفافسازی درباره تایید است. تایید ثبتنام نماینده تعیینشده از سوی تیم پاسخ هماهنگکننده پیششرط انجام تعهد گزارشدهی نیست؛ تایید به موازات پیش میرود و ارسال را متوقف نمیکند. به بیان دیگر سازندهای که کاغذبازیاش هنوز در حال بررسی است از این بابت معاف نمیشود و به همان اندازه مسدود هم نمیشود.
یک نکته عملیاتی در مسیر انتشار نهفته است. تنها هشدارهای اولیه به شکل خودکار به انیسا میرسند؛ انتشار فرامرزی هشدارهای اولیه، اطلاعرسانیهای ۷۲ ساعته و گزارشهای نهایی از سوی تیم پاسخ هماهنگکننده گامی دستی است. سازندهای که محصول یکسانی را به چند کشور عضو میفروشد نباید فرض کند یک بار ثبت به خودی خود منتشر میشود.
تا میانه اوت هیچ نشانی عمومی برای سکو، هیچ فهرستی از تیمهای پاسخ هماهنگکننده و هیچ رابط برنامهنویسیای منتشر نشده بود، و همین پنجره آمادهسازی را کوتاه میکند. کارهایی که به هیچیک از اینها وابسته نیستند: حسابهای EU Login را بسازید، یک نماینده اصلی و یک پشتیبان تعیین کنید که صندوق پستیشان را واقعا کسی میپاید، و همین حالا الگوی هشدار اولیه را پیشنویس کنید. تعهد بیستوچهار ساعته چیزی نیست که بتوان با بداههسازی در روز شنبه انجامش داد.
منبع: ENISA