Cyberresiliensförordningen i Jira: 24 timmar, 72 timmar, 14 dagar
Sedan den 11 september 2026 ska tillverkare rapportera aktivt utnyttjade sårbarheter och allvarliga incidenter enligt artikel 14 i cyberresiliensförordningen (förordning (EU) 2024/2847). Här förklarar vi tidsfristerna i praktiken och visar hur du håller dem i Jira.
Tre tidsfrister
- Tidig varning inom 24 timmar från det att tillverkaren fått kännedom om en aktivt utnyttjad sårbarhet eller en allvarlig incident.
- Anmälan om sårbarhet eller incidentanmälan inom 72 timmar från samma tidpunkt.
- Slutrapport: för en sårbarhet senast 14 dagar efter det att en korrigerande eller riskreducerande åtgärd blivit tillgänglig; för en allvarlig incident inom en månad efter incidentanmälan.
Rapporterna lämnas via den gemensamma rapporteringsplattform som Enisa förvaltar och går samtidigt till den CSIRT-enhet som utsetts till samordnare och till Enisa. Tillverkaren ska dessutom informera de drabbade användarna och vid behov alla användare om sårbarheten eller incidenten och om vilka åtgärder de kan vidta.
Klockan börjar ticka vid kännedom
Fristen börjar inte löpa när ärendet skapas, utan när tillverkaren får kännedom. Dokumentera därför när varje signal kom in, vem som bedömde om sårbarheten utnyttjas aktivt och på vilken grund. Förbered mallar för rapporterna i förväg, så att du bara behöver fylla i dem när tiden är knapp.
Så sköts det i Jira
Clearlane CRA är en app för Jira Cloud. Den öppnar ett CRA-ärende från vilket Jira-ärende som helst (till exempel ett som skapats av Snyk, Dependabot eller Trivy), räknar ned de tre tidsfristerna från den tidpunkt för kännedom som fastställs i en signerad och daterad bedömning, förbereder fälten till Enisas plattform så att de kan kopieras, söker den sårbara komponenten i dina produkters SBOM-filer (CycloneDX eller SPDX) och sammanställer ett daterat bevisunderlag i PDF. Appen skickar ingenting å dina vägnar, och din egen bedömning behövs alltid.
Appen är inte översatt till svenska: gränssnittet finns på engelska och franska. Dina data stannar på din Atlassian-webbplats.