독일 기업 안내: CRA 취약점·사고 보고 의무 시작

원문 기반 한국어 요약

함부르크 상공회의소는 EU 시장에 제공되는 디지털 요소가 있는 제품과 관련해 사이버복원력법(CRA)의 보고 의무가 2026년 9월 11일부터 시작된다고 안내했다. 대상은 실제 악용된 취약점과 심각한 보안사고이며, 제품과 사업자의 역할에 따라 적용 범위를 확인해야 한다.

안내는 보고 의무의 시작을 CRA 전체 의무의 전면 적용과 구별한다. EU 집행위원회도 주요 의무는 2027년 12월 11일부터 적용되고 보고 의무는 2026년 9월 11일부터 적용된다고 설명한다.

상공회의소는 중소기업이 먼저 제품의 적용 대상 여부와 제조사·수입사·유통사 중 자신의 역할을 확인하도록 권고했다. 담당자를 정하고 취약점·사고 관리 절차를 마련하며, 개발·지원·문서화 과정의 조정을 준비하는 것이 핵심이다.

근거: 아래 출처 [1] · [2] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약