Siber Dayanıklılık Yasası: üreticiler için süreler ve belgeler
itibarıyla · birincil kaynaklara dayanır · hukuki danışmanlık değildir · Almanca okuyun
Also in: DE · EN · PL · IT · NL · ES · FR · PT · ZH
Bu Türkçe sürüm yapay zekâ yardımıyla hazırlandı ve kaynaklarla otomatik olarak karşılaştırıldı. Hiçbir insan okumadı: ne ana dili Türkçe olan biri ne de bir hukukçu. Bir hata bulduysanız lütfen office@proofpass.eu adresine yazın.
Kısa cevap
Siber dayanıklılık yasası, yani (EU) 2024/2847 sayılı Tüzük (Cyber Resilience Act), dijital unsurlu ürünler için aşamalı uygulanır: Bölüm IV 11 Haziran 2026’dan, Madde 14’teki bildirim 11 Eylül 2026’dan, geri kalanı 11 Aralık 2027’den (Madde 71(2)). Belgeler en az on yıl veya daha uzunsa destek dönemi boyunca saklanır.
(EU) 2024/2847 sayılı Tüzük Madde 13, 14, 69 ve 71
Bildirim yükümlülüğü
Aktif olarak istismar edilen açıklar ve ciddi olaylar tek raporlama platformu (single reporting platform) üzerinden bildirilir: 24 saat içinde erken uyarı, 72 saat içinde bildirim, bir açıkta düzeltmeden sonra 14 gün, bir olayda bir ay içinde nihai rapor (Madde 14). Platform 11 Eylül 2026’da çalışmaya başladı.
Bildirim, zaten piyasada olan ürünler için de geçerlidir (Madde 69(3)). Diğer yükümlülükler eski ürünlere yalnızca önemli bir değişiklikte uygulanır (Madde 69(2)).
11 Aralık 2027’den belgeler
Teknik dosya (Madde 31, Ek VII), AB uygunluk beyanı (Madde 28), kullanıcı bilgileri (Ek II) ve destek döneminin sonu. Destek dönemi en az beş yıldır. Yazılım malzeme listesi (software bill of materials) en azından üst düzey bağımlılıkları kapsar, makinece okunabilir olur ve gerekçeli talep üzerine makama verilir; yayımlanması istenmez.
AB’deki ithalatçının ve yetkili temsilcinin görevleri Madde 18 ve 19’dadır.
Neler yapabilirsiniz
- Dijital unsurlu ürünlerinizi listeleyin: bağlantılı ev aletleri, kontrol üniteleri, yazılımlar.
- Bildirim için iç süreci ve sorumluyu şimdiden belirleyin.
- Her ürün için destek dönemini ve yazılım malzeme listesini planlayın.
Sık sorulan sorular
Bildirim yükümlülüğü geriye dönük mü?
Hayır. Komisyonun kılavuzuna göre geriye dönük bildirim yoktur (C(2026) 5252, paragraf 217). Kılavuz bağlayıcı değildir.
Yazılım malzeme listesini yayımlamak zorunda mıyız?
Hayır. Tüzük onu teknik dosyanın bir parçası olarak ister ve gerekçeli talep üzerine makama verilir.
ProofPass ile
ProofPass AB uygunluk beyanını ve kullanıcı bilgilerini ürün başına sürümleriyle sabit bir adreste tutar.
Kayıt, panel ve üreticiye giden e-postalar Türkçedir. Widget, üretici sayfaları, ürün pasaportu ve alıcılara giden e-postalar 16 AB dilinde sunulur; Türkçe bunların arasında yoktur. Genel şartlar ve hukuki metinler Almancadır; bağlayıcı olan Almanca metindir.
Kaynaklar
11 Kasım 2026 itibarıyla. Belirleyici olan, mevzuatın yürürlükteki metnidir. Bu sayfa hukuki danışmanlık değildir; kaynaklar yukarıdadır.