3. В ЕС начали действовать обязанности сообщать об уязвимостях цифровых продуктов

Европейский союз · 11 сентября · Требования к производителям

С 11 сентября в Европейском союзе начали применяться обязанности по уведомлению об активно эксплуатируемых уязвимостях и серьёзных инцидентах безопасности цифровых продуктов. Это один из этапов введения Cyber Resilience Act — регламента, который касается безопасности оборудования и программного обеспечения.

Согласно разъяснению Еврокомиссии, производитель должен направить первоначальное предупреждение в течение 24 часов после того, как ему стало известно о соответствующей уязвимости или инциденте. Полное уведомление требуется в течение 72 часов. Для итогового отчёта предусмотрены отдельные сроки.

Сообщения подаются через единую платформу, созданную ENISA. Таким образом, появляются конкретные процедуры и временные рамки для реакции производителя на определённые проблемы безопасности.

Для отрасли СБ это актуально в связи с использованием подключённых камер, контроллеров и программных платформ. При этом сентябрьский этап касается уведомлений: основные обязанности CRA начинают применяться с 11 декабря 2027 года. Смешивать эти даты при обсуждении новых требований не стоит.

Для меня это про постпродажный сервис и обслуживание. Камера может исправно показывать изображение и одновременно нуждаться в обновлении безопасности. При выборе производителя хочется понимать, куда сообщать о проблеме, как получать уведомления и сколько лет будут выпускаться исправления. Эти вопросы заслуживают места в техническом задании рядом со всякими разрешениями и чувствительностью.

4. РУБЕЖ обновил модули автоматики дымоудаления
Россия · 18 сентября · Пожарная автоматика

РУБЕЖ представил обновлённые модули автоматики дымоудаления МДУ-230-ИКЗ-R3 и МДУ-24-ИКЗ-R3 для адресной системы RUBEZH R3. Основные изменения — встроенный изолятор короткого замыкания и два ввода питания.

По сообщению производителя, такая конструкция упрощает выполнение актуальных требований к системам противопожарной защиты. Встроенный изолятор позволяет учитывать защиту линии непосредственно в составе модуля, сокращая потребность в отдельных устройствах и связанных с ними монтажных работах.

Компания также заявляет экономию адресного пространства, сохранение небольшого потребления в дежурном режиме и дополнительные возможности диагностики. Модуль передаёт информацию о состоянии внутренних компонентов, что должно помогать при эксплуатации и поиске неисправностей.

Это новинка, которую имеет смысл оценивать на уровне проекта: сравнить состав оборудования, схему подключения, затраты на монтаж и пусконаладку. Производитель обещает сделать решение проще и дешевле; размер экономии для конкретного объекта можно подтвердить только расчётом с учётом его схемы и требований.

Такие новости редко собирают столько внимания, сколько очередная камера с ИИ. А влияние на повседневную жизнь и работу у них может быть заметнее. Меньше отдельных компонентов — значит, меньше соединений и операций при монтаже. Я бы сравнил две спецификации одного объекта: со старыми и новыми модулями. Тогда обещание экономии можно перевести в понятные рубли и часы работы.