முப்பத்தொன்பது நாட்களில் இணையப் பின்னடைவுத் திறன் ஒழுங்குமுறை இருபத்திநான்கு மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது; ஒவ்வொரு வங்கியும் கை நீட்டும் அந்த விலக்கு அதை நிறுத்தப் போவதில்லை. ஒரு நிதி நிறுவனத்திடம் NIS2 பொருந்துமா என்று கேளுங்கள் — பதில் தடையின்றி வரும்: DORA என்பது lex specialis, ஒரு துறைசார் சட்டம் அதே நிலப்பரப்பை உள்ளடக்கும் இடத்தில் NIS2-இன் பிரிவு 4 பின்வாங்கும், வங்கி ஐசிடி சம்பவங்களைத் தன் தகுதிவாய்ந்த ஆணையத்திற்கே அறிவிக்கும், CSIRT-க்கு அல்ல. அந்தப் பதில் சரியானது. அதே பதில் இப்போது, தவறாக, முற்றிலும் வேறொரு ஒழுங்குமுறை பற்றிய கேள்விக்குத் தரப்படவிருக்கிறது. CRA நிறுவனங்களை ஒழுங்குபடுத்துவதில்லை. அது பொருட்களை ஒழுங்குபடுத்துகிறது; அவற்றைத் தயாரிப்பவர் மீது தன் கடமைகளைச் சுமத்துகிறது. அதன் எல்லைப் பிரிவில் நிதிச் சேவைகளுக்கு எந்த விலக்கும் இல்லை, ஏனெனில் நிறுவனச் சட்டத்திற்காக எழுதப்பட்ட விலக்குக்குப் பொருட்சட்டத்தில் பற்றிக்கொள்ள எதுவும் இல்லை. 2026 செப்டம்பர் 11 முதல், சந்தையில் மென்பொருளை வழங்கும் வங்கி ENISA-விற்கு இருபத்திநான்கு மணி நேரத்திற்குள் முன்னெச்சரிக்கை தர கடமைப்பட்டுள்ளது — அது DORA-விற்குப் பதிலாக அல்ல, DORA-வுடன் சேர்த்து.
நிர்வாகச் சுருக்கம்
- இது இயங்கத் தொடங்கிய தேதி, தொலைவான எல்லை அல்ல. பிரிவு 14 2026 செப்டம்பர் 11 முதல் பொருந்தும். CRA-வின் மீதி 2027 டிசம்பர் 11 வரை காத்திருக்கிறது; திட்டமிடல் பிழை இவ்விரு உண்மைகளுக்கிடையிலான இடைவெளியிலேயே குடியிருக்கிறது.
- நீங்கள் என்ன அனுப்புகிறீர்கள் என்பதே எல்லையை முடிவு செய்கிறது, நீங்கள் யார் என்பதல்ல. CRA-வின் விலக்குகள் பிற பொருள் ஆட்சிமுறைகள் — மருத்துவச் சாதனங்கள், வாகனங்கள், விமானப் போக்குவரத்து, கடல்சார் உபகரணங்கள். வங்கியியல் அவற்றுள் இல்லை; இருக்கவும் இருக்கவில்லை.
- தூண்டி என்பது சுரண்டல், தீவிரம் அல்ல. செயலில் சுரண்டப்படும் பாதிப்பு கடிகாரத்தைத் தொடங்கிவிடும் — எந்த வாடிக்கையாளரும் பாதிக்கப்படாவிட்டாலும், DORA-வின்படி எதுவும் கடுமையான சம்பவமாகாவிட்டாலும்.
- இன்று இதற்கு உரிமையாளர் யாருமில்லை. DORA அறிக்கை செயல்பாட்டுப் பின்னடைவுத் திறனில் குடியிருக்கிறது. CRA அறிக்கை உற்பத்தியாளராகக் கருதப்படுபவரிடம் குடியிருக்கிறது — பெரும்பாலான வங்கிகள் ஒருபோதும் ஒதுக்காத ஒரு பங்கு.
செப்டம்பர் 11-இல் உண்மையில் என்ன தொடங்குகிறது
CRA 2024 டிசம்பர் 10 அன்று படிநிலைப் பொருந்துகை அட்டவணையுடன் நடைமுறைக்கு வந்தது; வழியில் தொலைந்துபோவது அந்தப் படிநிலைத் தன்மையே.
முழுப் பொருந்துகை — இணைப்பு I-இன் இன்றியமையாத இணையப் பாதுகாப்புத் தேவைகள், இணக்க மதிப்பீடு, CE குறியீடு, தொழில்நுட்ப ஆவணம் — 2027 டிசம்பர் 11 அன்று விழுகிறது. இணக்க மதிப்பீட்டு அமைப்புகளின் அறிவிப்பு 2026 ஜூன் 11 அன்று திறந்தது. இவ்விரண்டுக்கும் இடையில் இக்காலாண்டில் முக்கியமான தேதி அமர்ந்திருக்கிறது: 2026 செப்டம்பர் 11, பிரிவு 14 அறிக்கைக் கடமைகள் தொடங்கும் நாள்.
அறிக்கை அமைப்பு மூன்று படிநிலைகள் கொண்டது; முதல் வாசிப்பில் தோன்றுவதைவிட இறுக்கமானது.
- செயலில் சுரண்டப்படும் பாதிப்பு அல்லது பொருளின் பாதுகாப்பைப் பாதிக்கும் கடுமையான சம்பவம் குறித்து உற்பத்தியாளர் அறிந்ததிலிருந்து 24 மணி நேரத்திற்குள் முன்னெச்சரிக்கை.
- தொழில்நுட்ப விவரங்களையும் எடுக்கப்பட்ட திருத்த அல்லது தணிப்பு நடவடிக்கைகளையும் சுமந்துவரும் 72 மணி நேரத்திற்குள் முழு அறிவிப்பு.
- செயலில் சுரண்டப்படும் பாதிப்புக்குத் திருத்த நடவடிக்கை கிடைத்த பிறகு 14 நாட்களுக்குள் இறுதி அறிக்கை, அல்லது கடுமையான சம்பவத்திற்கு அறிவிப்பிலிருந்து ஒரு மாதத்திற்குள்.
அறிக்கைகள் ENISA இயக்கும் CRA ஒற்றை அறிக்கை தளம் வழியாகச் செல்கின்றன. உற்பத்தியாளர் ஒரே ஒரு முறை சமர்ப்பிக்கிறார் — தன் முதன்மை நிறுவல் உள்ள உறுப்பு நாட்டில் ஒருங்கிணைப்பாளராக நியமிக்கப்பட்ட CSIRT-க்கு; தளம் அந்த அறிவிப்பை ENISA-விற்கும் ஒரே நேரத்தில் கிடைக்கச் செய்கிறது, பெற்ற CSIRT அதைப் பொருள் விநியோகிக்கப்படும் பிற பிரதேசங்களின் CSIRT-களுக்குப் பரப்புகிறது. இந்த ஒரே-சமர்ப்பிப்பு வடிவமைப்பு ஒரு நிர்வாகச் சாக்கை நீக்குகிறது; ஆனால் கடிகாரத்தை மென்மையாக்குவதில்லை.
தூண்டியைக் கவனியுங்கள். தீவிரமும் அல்ல, வாடிக்கையாளர் பாதிப்பும் அல்ல — சுரண்டல். நிஜச் சூழலில் செயலில் சுரண்டப்படும் பாதிப்பு 24 மணி நேரக் கடமையைத் திறக்கிறது — யாரேனும் பாதிக்கப்பட்டிருந்தாலும் இல்லாவிட்டாலும், அதே உண்மைகள் வேறெங்கும் கடுமையான சம்பவமாக வகைப்படுத்தப்படுமா என்பதைப் பொருட்படுத்தாமல்.
DORA-வின் விலக்கு ஏன் இதை எட்டவில்லை
இங்கே வழக்கத்தைவிட நுட்பம் அதிகம் தேவை, ஏனெனில் தவறான விடையை உருவாக்கும் வாதம் உண்மையிலேயே நல்ல வாதம்தான் — ஒரே ஒரு ஒழுங்குமுறை தூரம் அதிகமாகக் கொண்டுசெல்லப்பட்டுள்ளது.
NIS2-இன் பிரிவு 4-இல் பின்வாங்கும் பொறிமுறை உள்ளது: ஒன்றியத்தின் ஒரு துறைசார் சட்டம் நிறுவனங்களிடம் இணையப் பாதுகாப்பு இடர் மேலாண்மை நடவடிக்கைகளை ஏற்கவோ குறிப்பிடத்தக்க சம்பவங்களை அறிவிக்கவோ கோரும்போது, அத்தேவைகள் விளைவில் குறைந்தபட்சம் சமமானவையாக இருந்தால், NIS2-இன் அதற்கிணையான விதிகள் பொருந்தாது. DORA சரியாக அத்தகைய சட்டமே. எனவே ஒரு கடன் நிறுவனம் DORA-வின்கீழ் ஐசிடி இடரை நிர்வகிக்கிறது, கடுமையான சம்பவங்களை அறிவிக்கிறது; NIS2-இன் இணைக் கடமைகள் பின்வாங்குகின்றன. எந்த ஒழுங்குமுறைப் பிரிவும் இதை மனப்பாடமாகச் சொல்லும்.
CRA-க்குக் கொண்டுசெல்லப்பட்டவுடன் இந்த ஒப்புமை மூன்று இடங்களில் உடைகிறது.
பொறிமுறை NIS2-இன் உள்ளேயே குடியிருக்கிறது. பிரிவு 4 என்பது வழிகாட்டு நெறி (EU) 2022/2555-இன் விதிகளை நீக்கும் அதே வழிகாட்டு நெறி (EU) 2022/2555-இன் ஒரு விதி. ஒரு நிதி நிறுவனத்தின் துறைசார் ஆட்சிமுறை மற்ற எல்லாவற்றையும் விலக்கும் என்பது பொதுக் கோட்பாடு அல்ல. அது ஒழுங்குமுறை (EU) 2024/2847-க்குள் கை நீட்டி அங்கு எதையும் அணைக்க முடியாது, ஏனெனில் CRA-வில் எதுவும் அதற்கு உட்பட்டதல்ல.
CRA பொருட்களை ஒழுங்குபடுத்துகிறது, நிறுவனங்களை அல்ல. DORA-வும் NIS2-ம் இரண்டும் நீங்கள் எத்தகைய நிறுவனம் என்று கேட்கின்றன. CRA நீங்கள் சந்தையில் எதை வைத்தீர்கள் என்று கேட்கிறது. இவை வெவ்வேறு கேள்விகள்; இவற்றுக்கிடையிலான சமநிலை வாதங்கள் நிற்காது: வழங்கப்பட்ட ஒரு படைப்பு சுரண்டப்படுவதைக் CSIRT-க்கு எச்சரிக்கும் உற்பத்தியாளர் கடமைக்கு DORA-வின் அறிக்கை முறை எந்த அர்த்தத்திலும் "விளைவில் சமமானது" அல்ல, ஏனெனில் இரண்டும் வெவ்வேறு கூட்டங்களைப் பாதுகாக்கின்றன. DORA மேற்பார்வையாளர் வழியாக நிதி அமைப்பைப் பாதுகாக்கிறது. பிரிவு 14 CSIRT வலையமைப்பு வழியாக அப்பொருளை இயக்கும் ஒவ்வொருவரையும் பாதுகாக்கிறது.
விலக்குகளின் வடிவம் வேறு. CRA-வின் எல்லைப் பிரிவு பிற துறைசார் பொருள் சட்டங்களால் உள்ளடக்கப்பட்ட பொருட்களை விலக்குகிறது — ஒழுங்குமுறைகள் (EU) 2017/745 மற்றும் 2017/746-இன்கீழ் மருத்துவச் சாதனங்கள், ஒழுங்குமுறை (EU) 2019/2144-இன்கீழ் வாகனங்கள், ஒழுங்குமுறை (EU) 2018/1139-இன்கீழ் குடிமை விமானப் போக்குவரத்து, வழிகாட்டு நெறி 2014/90/EU-இன்கீழ் கடல்சார் உபகரணங்கள் — மேலும் ஒரே விவரக்குறிப்புகளின்படி தயாரிக்கப்பட்ட மாற்றுப் பாகங்கள், தேசியப் பாதுகாப்பு அல்லது தற்காப்பு நோக்கங்களுக்காக மட்டுமே உருவாக்கப்பட்ட பொருட்கள். நிதிச் சேவைகளுக்கு விலக்கு இல்லை; DORA-ஆல் ஒழுங்குபடுத்தப்படும் நிறுவனங்கள் தயாரிக்கும் பொருட்களுக்கும் இல்லை. இது வழிகாட்டுதல்கள் பின்னர் திருத்தப்போகும் தவறல்ல. சட்டமியற்றுபவர் பொருட்சட்டம் எழுதும்போது நிகழ்வதே இதுதான்: அவர் தொழில்துறைகளை விலக்குவதில்லை, பிற பொருள் ஆட்சிமுறைகளை விலக்குகிறார்.
அட்டவணை 1: மூன்று ஆட்சிமுறைகள், எது பின்வாங்குகிறது
| DORA | NIS2 | CRA | |
|---|---|---|---|
| ஒழுங்குபடுத்துவது | நிதி நிறுவனங்களை | இன்றியமையாத, முக்கிய நிறுவனங்களை | இலக்கக் கூறுகள் கொண்ட பொருட்களை |
| கடமை யார் மீது | நிறுவனத்தின் மீது | நிறுவனத்தின் மீது | உற்பத்தியாளர் மீது |
| அறிக்கைத் தூண்டி | கடுமையானதாக வகைப்படுத்தப்பட்ட சம்பவம் | குறிப்பிடத்தக்க சம்பவம் | செயலில் சுரண்டப்படும் பாதிப்பு அல்லது கடுமையான சம்பவம் |
| அறிக்கை யாருக்கு | தகுதிவாய்ந்த ஆணையத்திற்கு | CSIRT அல்லது தகுதிவாய்ந்த ஆணையத்திற்கு | முதன்மை நிறுவலின் CSIRT-க்கும், ENISA-விற்கும் |
| வங்கிகளுக்கு விலக்கப்படுகிறதா? | இல்லை — அதுவே lex specialis | ஆம், NIS2-இன் பிரிவு 4 வழியாக | இல்லை — எதுவும் அதை விலக்குவதில்லை |
நீங்கள் உற்பத்தியாளரா? இதை உங்களுக்காக யாரும் பதிலளிக்கவில்லை
இங்கு நேர்மையான நிலைப்பாடு: கேள்வி முடிவுக்கு வரவில்லை, திறந்தே உள்ளது; முடிவுக்குக் காத்திருக்கும் வங்கி தேதியைத் தாண்டியும் காத்திருக்கும்.
CRA சந்தையில் வழங்கப்படும் இலக்கக் கூறுகள் கொண்ட பொருட்களை எட்டுகிறது — வணிக நடவடிக்கையின் போக்கில் விநியோகத்திற்கோ பயன்பாட்டிற்கோ வழங்கப்படுபவை. இச்சொற்றொடரிலிருந்து உடனடியாக இரு விளைவுகள் எழுகின்றன.
விலை அளவுகோல் அல்ல. இலவசமாக வழங்கப்படும் மென்பொருளும் வணிக நடவடிக்கையின் போக்கில் வழங்கப்பட்டால் எல்லைக்குள் வரும். திறந்த மூலம் குறித்த ஆணையத்தின் சொந்த வடிவமைப்பும் பணம் செலுத்துவதைச் சுற்றி அல்ல, வணிக நடவடிக்கையைச் சுற்றியே சுழல்கிறது; பணம் செலுத்தும் வாடிக்கையாளர்களைப் பெறவும் சேவை செய்யவும் செயலியை விநியோகிக்கும் வங்கி வணிக நடவடிக்கையின் போக்குக்கு வெளியே செயல்படவில்லை. "செயலியை நாங்கள் இலவசமாகக் கொடுக்கிறோம், எனவே பொருள் விற்கவில்லை" என்ற உள்ளுணர்வே இக்கோப்பு திறக்கப்படாமல் இருந்ததற்கான மிகப் பொதுவான காரணம்; கிடைக்கும் வாதங்களில் மிகவும் பலவீனமானதும் அதுவே.
முற்றிலும் உள்ளக மென்பொருள் உண்மையிலேயே வெளியே. சந்தையில் வழங்கப்படாத பொருட்கள் — மைய வங்கித் தளம், உள்ளகக் கருவிகள், நிறுவனத்திற்கு வெளியே ஒருபோதும் வழங்கப்படாத அனைத்தும் — பிடிபடுவதில்லை. இது உண்மையான, கணிசமான விலக்கு; இந்தப் பகுப்பாய்வின் பீதி வடிவம் குறிப்பதைவிட வெளிப்பாடு குறுகலாக இருப்பதற்கான காரணமும் இதுவே.
எனவே கேள்வி, வங்கி ஒரு நிறுவனமாக எல்லைக்குள் வருகிறதா என்பதல்ல. கேள்வி, அது எந்தக் குறிப்பிட்ட படைப்புகளை வழங்குகிறது என்பதே. யாரும் முடிவுக்கு வருவதற்கு முன் நான்கு வகைகள் பட்டியலிடத் தகுந்தவை:
- கைபேசி வங்கிச் செயலி, செயலி அங்காடிகள் வழியாகப் பொது மக்களுக்கு விநியோகிக்கப்படுவது. வாடிக்கையாளரை நோக்கிய செயலி பயன்பாட்டிற்காக வழங்கப்பட்ட பொருளா, அல்லது வங்கி வழங்கும் சேவைக்கான இடைமுகம் மட்டுமா என்பதே உண்மையில் மறுக்கப்படும் கேள்வி — அது மறுக்கப்படுகிறது, வங்கிக்குச் சாதகமாக முடிவாகவில்லை.
- உருவாக்குநரை நோக்கிய படைப்புகள்: நிறுவன வாடிக்கையாளர்களுக்கோ கூட்டாளர்களுக்கோ வெளியிடப்படும் SDK-கள், கிளையண்ட் நூலகங்கள், API கருவிகள், குறிப்பு அமலாக்கங்கள். இவை வழங்கப்பட்ட பொருட்களைப் போலவே மிகவும் அதிகமாகவும், சேவை இடைமுகத்தைப் போல மிகவும் குறைவாகவும் தெரிகின்றன.
- நிறுவனம் தன் வணிக நடவடிக்கையின் பகுதியாக வெளியிட்டுப் பராமரிக்கும் திறந்த மூலத் திட்டங்கள், அங்கு காப்பாளர் (steward) தொடர்பான விதிகளும் இயங்கக்கூடும்.
- வெள்ளை-முத்திரை அல்லது பொதிக்கப்பட்ட மென்பொருள், வங்கி தன் சொந்தப் பெயரில் கூட்டாளர்களுக்கு மேலும் வழங்குவது — எந்த ஐரோப்பிய ஒன்றியப் பொருள் ஆட்சிமுறையிலும் பயனரிலிருந்து உற்பத்தியாளராக மாறும் விரைவான வழி.
நேர்மையான திட்டமிடல் நிலைப்பாடு ஒரு முடிவை அறிவிப்பதல்ல. அது படைப்புகளைப் பட்டியலிடுவது, ஒவ்வொன்றின் மீதும் காரணத்துடன் கூடிய நிலைப்பாட்டை எழுத்தில் பதிவது, மேலும் ஏன் எந்த அறிவிப்பும் வரவில்லை என்று ஒரு CSIRT கேட்கும்போது அந்த வாதத்தைக் காட்ட முடிவது.
கடிகாரங்களின் மோதல்
பகுப்பாய்வு குறைந்தபட்சம் ஒரு படைப்பை எல்லைக்குள் கொண்டுவருகிறது என ஒரு கணம் கருதுவோம். செயல்பாட்டில் மாறுவது சம்பவச் செயல்முறையின் இருப்பு அல்ல — அது வங்கிகளிடம் உண்டு — மாறாக இப்போது ஒரே நிகழ்வின் மீது வெவ்வேறு அளவுருக்களுடன் இரு செயல்முறைகள் ஓடுகின்றன என்ற உண்மையே.
ஒரு வங்கி வெளியிட்ட SDK-இல் உள்ள பாதிப்பு செயலில் சுரண்டப்படும் நிலைக்கு வருகிறது. DORA இது நிறுவனத்தைப் பாதிக்கும் ஐசிடி தொடர்பான கடுமையான சம்பவமா என்று கேட்கிறது; ஆம் எனில், முதற்கட்ட அறிவிப்பு அந்த வகைப்பாட்டிலிருந்து நான்கு மணி நேரத்திற்குள், எவ்வாறாயினும் அறிந்ததிலிருந்து 24 மணி நேரத்திற்குள் தகுதிவாய்ந்த ஆணையத்தை அடைகிறது; பின்னால் இடைநிலை, இறுதி அறிக்கைகள். பிரிவு 14 முற்றிலும் வேறு ஒன்றைக் கேட்கிறது — இந்நிறுவனம் தயாரித்த பொருள் சுரண்டப்படுகிறதா — மேலும் தன் சொந்த 24 மணி நேர முன்னெச்சரிக்கையை CSIRT-க்கும் ENISA-விற்கும் தொடங்குகிறது.
இரண்டும் இரு திசைகளிலும் விலகக்கூடும்; ஒன்றிணைந்த ஒரே செயல்முறையைப் பாதுகாப்பற்றதாக்குவதும் அதுவே.
வழங்கப்பட்ட SDK-இல் சுரண்டப்பட்ட பாதிப்பு, வங்கியின் சொந்தச் சேவைகளில் எந்தத் தடையையும் ஏற்படுத்தாவிட்டால், DORA-வின்படி கடுமையான சம்பவமே இல்லாமல் இருக்கக்கூடும்; அதே நேரம் பிரிவு 14-இன் நடுவிலேயே அமர்ந்திருக்கக்கூடும். மாறாக, உள்ளகமாகக் கட்டப்பட்ட தளத்தின் கடுமையான செயலிழப்பு எந்த CRA பரிமாணமும் இல்லாத DORA அறிவிப்பு, ஏனெனில் சந்தையில் எதுவும் வைக்கப்படவில்லை. இரண்டும் எப்போதும் சேர்ந்தே தூண்டப்படும் என்று கருதும் ஒரே பணிப்பாய்வைக் கட்டுவது தவறான-எதிர்மறை முடிவுகளையும் தேவையற்ற ஒழுங்குமுறை இரைச்சலையும் ஒருசேர உருவாக்கும்.
அட்டவணை 2: செப்டம்பர் 11-க்கு முன் என்ன உறுதிப்படுத்த வேண்டும்
| கேள்வி | உங்கள் வெளிப்பாட்டில் அது எதை முடிவு செய்கிறது |
|---|---|
| நிறுவனத்திற்கு வெளியே நாம் எந்தப் படைப்புகளை வழங்குகிறோம்? | எல்லை ஒவ்வொரு பொருளுக்கும் தனித்தனியே; நிறுவன அளவில் விடையே இல்லை |
| ஒவ்வொன்றுக்கும் உற்பத்தியாளர் நிலை குறித்து ஆவணப்படுத்திய நிலைப்பாடு உண்டா? | ஆவணப்படுத்தப்படாத அனுமானம் தற்காப்பு அல்ல |
| CSIRT நோக்கில் நமது முதன்மை நிறுவல் எங்கே? | எந்த நாட்டு CSIRT சமர்ப்பிப்பைப் பெறும் என்பதை முடிவு செய்யும் |
| ENISA-வின் ஒற்றை அறிக்கை தளத்தில் நாம் பதிவு செய்துள்ளோமா? | பதிவுப் படியைக் கண்டுபிடிக்க 24 மணி நேரம் போதாது |
| வகைப்படுத்தலில் "செயலில் சுரண்டப்படுகிறது" என்பதற்கு உரியவர் உள்ளாரா? | இத்தூண்டி நீங்கள் ஏற்கெனவே பயன்படுத்தும் ஒவ்வொரு தீவிர அளவுகோலிலிருந்தும் வேறுபட்டது |
| ஞாயிறு அதிகாலை 3 மணிக்கு யார் சமர்ப்பிப்பது? | இரு கடிகாரங்களும் நிஜ நேரத்தில் ஓடுகின்றன, அலுவலக நேரத்தில் அல்ல |
முன்னுரிமையை நிர்ணயிக்கும் எண்
இணைப்பு I-இன் இன்றியமையாத தேவைகளையும் பிரிவுகள் 13, 14-இன் கடமைகளையும் பின்பற்றாமை 15 மில்லியன் யூரோ அல்லது மொத்த உலகளாவிய ஆண்டு வருவாயில் 2.5% வரை நிர்வாக அபராதத்திற்கு உட்பட்டது, எது அதிகமோ அது. உற்பத்தியாளர்கள், இறக்குமதியாளர்கள், விநியோகஸ்தர்களின் பிற கடமைகள் ஒரு படி கீழே 10 மில்லியன் யூரோ அல்லது 2%-இல்; ஆணையங்களுக்குத் தவறான அல்லது தவறாக வழிநடத்தும் தகவல் தருவது 5 மில்லியன் யூரோ அல்லது 1%-இல்.
உச்ச நிலையை அதனுடன் இணைந்த வேலைக்கு அருகில் வைத்துப் படியுங்கள். நான்கு வகைப் படைப்புகள் எல்லைக்குள் வருகின்றனவா என்பதைத் தீர்மானிப்பது, ஓர் அறிக்கைத் தளத்தில் பதிவு செய்வது, தற்போதைய வகைப்படுத்தல் கையேட்டில் ஒரு கிளையைச் சேர்ப்பது — பெயரிடப்பட்ட உரியவரும் ஐந்து வார ஓட்டப்பாதையும் கொண்ட எளிய வேலை. 2027 டிசம்பரில் காத்திருக்கும் இணக்க மதிப்பீடு, தொழில்நுட்ப ஆவணத் திட்டத்துடன் அது ஒப்பிடத்தக்கதே அல்ல. வெளிப்பாட்டிற்கும் திருத்தச் செலவுக்கும் இடையிலான இந்தச் சமச்சீரின்மையே முழு வாதம்; முன்னுரிமைக் கூட்டத்தோடு மோதி உயிர்பிழைக்கும் அரிதான இணக்க வாதமும் அதுவே.
செயல்பாட்டுக் கையேடு
ஐந்து அசைவுகள்; முதலாவது சட்ட ஆலோசனை அல்ல.
- கட்டிடத்தை விட்டு வெளியேறுவதைப் பட்டியலிடுங்கள். அமைப்புகளை அல்ல — படைப்புகளை. இலவசச் செயலிகள், வெளியிடப்பட்ட நூலகங்கள், திறந்த மூலக் களஞ்சியங்கள் உட்பட நிறுவனம் வெளியே யாருக்கேனும் வழங்கும் அனைத்தும். பெரும்பாலான வங்கிகளிடம் அத்தகைய பட்டியல் இல்லை, ஏனெனில் முந்தைய எந்த ஒழுங்குமுறையும் அதைக் கேட்கவில்லை.
- ஒவ்வொரு படைப்புக்கும் எழுத்தில் நிலைப்பாடு எடுங்கள். உற்பத்தியாளரா இல்லையா, ஏன். மதிப்பு ஒவ்வொரு வரியிலும் சரியாக இருப்பதில் இல்லை; சம்பவத்திற்குப் பிறகு கட்டமைக்கப்படாமல் அதற்கு முந்தைய வாதம் இருப்பதிலேயே உள்ளது.
- ஒற்றை அறிக்கை தளத்தில் இப்போதே பதிவு செய்யுங்கள். பதிவு, சான்றுகள், பெயரிடப்பட்ட சமர்ப்பிப்பாளர் — 24 மணி நேரக் கடிகாரம் ஏற்கெனவே ஓடத் தொடங்கும்வரை கண்ணுக்குத் தெரியாமல் இருக்கும் முன்நிபந்தனையின் சரியான வகை இதுவே.
- வகைப்படுத்தலில் தூண்டியைப் பிரியுங்கள். ஒரு வெளிப்படையான கேள்வியைச் சேருங்கள் — நாம் தயாரித்த பொருள் செயலில் சுரண்டப்படுகிறதா — DORA-வின் கடுமையான சம்பவ வகைப்பாட்டிலிருந்து சுயாதீனமாக மதிப்பிடப்பட வேண்டும். சுயாதீனமே கருத்து: உள்ளடங்கிய சோதனை தவறான வரம்பைப் பரம்பரையாகப் பெறும்.
- 2027 டிசம்பர் தேதியை நோக்கி SBOM வேலையைத் தொடங்குங்கள். இணைப்பு I பரவலாகப் பயன்படும் இயந்திரம் படிக்கக்கூடிய வடிவத்தில் மென்பொருள் பொருள் பட்டியலைக் கோருகிறது — குறைந்தபட்சம் மேல்நிலைச் சார்புகளை உள்ளடக்கியது. அக்கடமை பதினாறு மாதங்கள் தொலைவில்; மறையியல் பக்கத்தில் நிறுவனங்கள் ஏற்கெனவே தோற்றுவரும் அதே எண்ணிக்கைப் பிரச்சினைதான் இதுவும்.
இந்த வடிவம் புதிதல்ல. ஒரு குறிப்பிட்ட தொழில்துறையை மனதில் கொண்டு ஓர் ஆட்சிமுறை வரையப்படுகிறது; நிதி நிறுவனங்கள் அத்தொழிலின் பெயரைப் படித்து, கோப்பு வேறு யாருக்கோ சொந்தம் என முடிவு செய்கின்றன. CRA சாதனத் தயாரிப்பாளர்களுக்கும் மென்பொருள் விற்பனையாளர்களுக்கும் எழுதப்பட்டது. இருப்பினும் அது வங்கியை எட்டுகிறது — வங்கி தற்செயலாக அவர்களில் ஒன்றாக இருக்கும் அந்தக் குறுகிய இடத்தில். அனைவரும் முதலில் கை நீட்டப்போகும் அந்த விலக்கு வேறொரு சட்டத்தில், வேறொரு நோக்கத்திற்காக எழுதப்பட்டது; இங்கு பொருந்தாது.
அடிக்கடி கேட்கப்படும் கேள்விகள்
நாங்கள் DORA-வின்கீழ் அறிக்கை தருகிறோம். அது போதாதா?
போதாது. NIS2-இன் இணைக் கடமைகளை DORA விலக்குவது NIS2-இன் சொந்தப் பிரிவு 4-இல் உள்ள பின்வாங்கும் பொறிமுறை வழியாகவே. அப்பொறிமுறை NIS2-க்கு உள்ளானது; ஒழுங்குமுறை (EU) 2024/2847 மீது அதற்கு விளைவே இல்லை. CRA நிதி நிறுவனங்கள் மீதல்ல, பொருட்களின் உற்பத்தியாளர்கள் மீதே கடமைகளைச் சுமத்துகிறது; எனவே lex specialis வாதம் விலக்குவதற்கு எதுவுமே இல்லை.
எங்கள் கைபேசி வங்கிச் செயலி எல்லைக்குள் வருமா?
அதுவே உண்மையில் திறந்திருக்கும் கேள்வி; அது அனுமானிக்கப்படாமல் வேண்டுமென்றே பதிலளிக்கப்பட வேண்டும். செயலி என்பது தரவு இணைப்புள்ள மென்பொருள், வணிக நடவடிக்கையின் போக்கில் பொதுமக்களுக்கு வழங்கப்படுவது — சட்டச் சொற்றொடர் இதுவே. எதிர்வாதம்: அது பயன்பாட்டிற்காக வழங்கப்பட்ட பொருளல்ல, ஒழுங்குபடுத்தப்பட்ட சேவைக்கான இடைமுகம். ஒரு நிலைப்பாட்டை ஆவணப்படுத்துங்கள்; அது இலவசம் என்பதைச் சார்ந்திருக்க வேண்டாம், ஏனெனில் விலை அளவுகோல் அல்ல.
24 மணி நேரத்தைச் சரியாக எது தொடங்குகிறது?
உங்கள் பொருளில் செயலில் சுரண்டப்படும் பாதிப்பு உள்ளது என்பதை அறிவது, அல்லது பொருளின் பாதுகாப்பைப் பாதிக்கும் கடுமையான சம்பவத்தை அறிவது. தூண்டி என்பது சுரண்டல்; தீவிரமும் அல்ல, வாடிக்கையாளர் பாதிப்பும் அல்ல — அதனாலேயே அது DORA-வின் கடுமையான சம்பவ வகைப்பாட்டோடு பொருந்துவதில்லை.
நடைமுறையில் நாம் யாருக்குச் சமர்ப்பிக்கிறோம்?
ENISA-வில் உள்ள CRA ஒற்றை அறிக்கை தளம் வழியாக, உங்கள் முதன்மை நிறுவல் உள்ள உறுப்பு நாட்டில் ஒருங்கிணைப்பாளராக நியமிக்கப்பட்ட CSIRT-க்கு முகவரியிட்டு. ENISA அதை ஒரே நேரத்தில் பெறுகிறது; பெற்ற CSIRT அதைப் பொருள் விநியோகிக்கப்படும் பிற பிரதேசங்களின் CSIRT-களுடன் பகிர்கிறது. ஒரே சமர்ப்பிப்பு, பல அல்ல.
செப்டம்பரில் வேறு எதுவும் தொடங்குகிறதா?
இல்லை. பிரிவு 14-இன் அறிக்கைக் கடமைகள் மட்டுமே. இன்றியமையாத இணையப் பாதுகாப்புத் தேவைகள், SBOM கடமை, இணக்க மதிப்பீடு, தொழில்நுட்ப ஆவணம், CE குறியீடு — அனைத்தும் 2027 டிசம்பர் 11 முதல் பொருந்தும். செப்டம்பரையே முழுக் கோப்பாகக் கருதுவது, அதைப் புறக்கணிப்பதன் கண்ணாடிப் பிம்பமே.
எல்லையைத் தவறாக மதிப்பிட்டால் செலவு என்ன?
பிரிவுகள் 13, 14 மற்றும் இணைப்பு I-இன் இன்றியமையாத தேவைகளின் மீறல்கள் 15 மில்லியன் யூரோ அல்லது மொத்த உலகளாவிய ஆண்டு வருவாயில் 2.5% வரை அபராதத்திற்கு உட்பட்டவை, எது அதிகமோ அது. உடனடியான செலவு நடைமுறைசார்ந்தது: தவறவிட்ட முன்னெச்சரிக்கையை முன்தேதியிட்டுச் சரிசெய்ய முடியாது; தான் உற்பத்தியாளராக இருந்தோம் என ஒரு நிறுவனம் கண்டறியும் தருணம், எந்த அறிவிப்பும் ஏன் வரவில்லை என ஒரு CSIRT கேட்கும் தருணமாக இருக்கக் கூடாது.
மேற்கோள்கள்
- ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2024. இலக்கக் கூறுகள் கொண்ட பொருட்களுக்கான கிடைமட்ட இணையப் பாதுகாப்புத் தேவைகள் குறித்த ஒழுங்குமுறை (EU) 2024/2847 (இணையப் பின்னடைவுத் திறன் ஒழுங்குமுறை). பிரசெல்ஸ்: ஐரோப்பிய ஒன்றியத்தின் அதிகாரப்பூர்வ இதழ். இங்கு கிடைக்கிறது: ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2024..
- ஐரோப்பிய ஆணையம், 2026. இணையப் பின்னடைவுத் திறன் ஒழுங்குமுறை — அறிக்கைக் கடமைகள். பிரசெல்ஸ்: தகவல் தொடர்பு வலையமைப்புகள், உள்ளடக்கம், தொழில்நுட்ப பொது இயக்குநரகம். இங்கு கிடைக்கிறது: ஐரோப்பிய ஆணையம், 2026..
- ஐரோப்பிய ஆணையம், 2026. இணையப் பின்னடைவுத் திறன் ஒழுங்குமுறை — சட்ட உரையின் சுருக்கம். பிரசெல்ஸ்: தகவல் தொடர்பு வலையமைப்புகள், உள்ளடக்கம், தொழில்நுட்ப பொது இயக்குநரகம். இங்கு கிடைக்கிறது: ஐரோப்பிய ஆணையம், 2026..
- ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2022. ஒன்றியம் முழுவதும் உயர் பொது இணையப் பாதுகாப்பு நிலைக்கான நடவடிக்கைகள் குறித்த வழிகாட்டு நெறி (EU) 2022/2555 (NIS 2 வழிகாட்டு நெறி). பிரசெல்ஸ்: ஐரோப்பிய ஒன்றியத்தின் அதிகாரப்பூர்வ இதழ். இங்கு கிடைக்கிறது: ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2022..
- ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2022. நிதித் துறைக்கான இலக்கச் செயல்பாட்டுப் பின்னடைவுத் திறன் குறித்த ஒழுங்குமுறை (EU) 2022/2554 (DORA). பிரசெல்ஸ்: ஐரோப்பிய ஒன்றியத்தின் அதிகாரப்பூர்வ இதழ். இங்கு கிடைக்கிறது: ஐரோப்பியப் பாராளுமன்றமும் ஐரோப்பிய ஒன்றியக் குழுவும், 2022..
கடைசியாக மதிப்பாய்வு செய்யப்பட்டது .
இந்தக் கட்டுரையைக் குறுக்கு-பதிவிடுங்கள்
Medium-க்கு வடிவமைத்து நகலெடு
# DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau > Originally published at [https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/](https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/) செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை. Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/
Mastodon-க்கு வடிவமைத்து நகலெடு
DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை. https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/
LinkedIn-க்கு வடிவமைத்து நகலெடு
DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை. முக்கிய மூலோபாயக் கருத்துகள் இங்கே: - செப்டம்பர் 11-இல் உண்மையில் என்ன தொடங்குகிறது. CRA 2024 டிசம்பர் 10 அன்று படிநிலைப் பொருந்துகை அட்டவணையுடன் நடைமுறைக்கு வந்தது; வழியில் தொலைந்துபோவது அந்தப் படிநிலைத் தன்மையே. - DORA-வின் விலக்கு ஏன் இதை எட்டவில்லை. இங்கே வழக்கத்தைவிட நுட்பம் அதிகம் தேவை, ஏனெனில் தவறான விடையை உருவாக்கும் வாதம் உண்மையிலேயே நல்ல வாதம்தான் — ஒரே ஒரு ஒழுங்குமுறை தூரம் அதிகமாகக் கொண்டுசெல்லப்பட்டுள்ளது. - நீங்கள் உற்பத்தியாளரா? இதை உங்களுக்காக யாரும் பதிலளிக்கவில்லை. இங்கு நேர்மையான நிலைப்பாடு: கேள்வி முடிவுக்கு வரவில்லை, திறந்தே உள்ளது; முடிவுக்குக் காத்திருக்கும் வங்கி தேதியைத் தாண்டியும் காத்திருக்கும். - கடிகாரங்களின் மோதல். பகுப்பாய்வு குறைந்தபட்சம் ஒரு படைப்பை எல்லைக்குள் கொண்டுவருகிறது என ஒரு கணம் கருதுவோம். இந்தக் கட்டுரையில் விவரிக்கப்பட்ட சவால்களுக்கு உங்கள் நிறுவனத்தின் அணுகுமுறை என்ன? → https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/ #CyberResilienceAct #Cra #ஒழுங்குமுறை(eu)20242847 #பிரிவு14 #செயலில்சுரண்டப்படும்பாதிப்பு Sebastien Rousseau | CC-BY-4.0
இந்தக் கட்டுரையை மேற்கோள் காட்டுங்கள்
DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau
செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை.
BibTeX
@online{rousseau2026dora,
author = {Rousseau, Sebastien},
title = {{DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau}},
year = {2026},
url = {https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/},
urldate = {2026}
}RIS
TY - GEN AU - Rousseau, Sebastien TI - DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau PY - 2026 UR - https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/ ER -
Vancouver
Rousseau S. DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau. sebastienrousseau.com. 2026 Aug 3. Available from: https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/
Chicago
Rousseau, Sebastien. "DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau." sebastienrousseau.com. August 3, 2026. https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/.
APA
Rousseau, S. (2026, August 3). DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/
இந்தக் கட்டுரையை மறுபிரசுரம் செய்யுங்கள்
DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau
செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை.
இந்தக் கட்டுரை பின்வரும் உரிமத்தின் கீழ் வழங்கப்படுகிறது Creative Commons Attribution 4.0 International. மறுபிரசுரத்திற்கு நியமன URL-க்கு காரணப்பொறுப்பு தேவை.
DORA உங்களை NIS2-இலிருந்து காப்பாற்றியது. CRA-விலிருந்து காப்பாற்றாது. — Sebastien Rousseau செப்டம்பர் 11-இல் CRA 24 மணி நேர அறிக்கைக் கடிகாரத்தைத் தொடங்குகிறது. கடமை பொருளோடு ஒட்டியிருப்பதால் NIS2 விலக்கு அளித்த DORA அதை எட்டவே இல்லை. Originally published at https://sebastienrousseau.com/ta/2026-08-03-cyber-resilience-act-article-14-reporting-banks-2026/ by Sebastien Rousseau. Licensed under CC-BY-4.0.