Qurilmangizni himoya qiling: yangi qo'llab‑quvvatlash qoidalari va nima o'zgardi

Javob (birinchi paragraf): Endi sotib olayotgan qurilmangiz haqida eng asosiy savolga aniq javob beraman — ishlab chiqaruvchilar qurilmalar uchun xavfsizlik yordami muddati (support period)ni ochiqchasiga ko'rsatishi va kamida belgilangan vaqt davomida zaifliklarni qabul qilib, ularni qayta ishlashi shart. Shu bilan birga, ma'lum xatoliklar va og'ir insidentlar uchun aniq vaqt jadvali bo'lib, ular haqida markazlashtirilgan tizim orqali xabar qilish 2026 yil 11 sentyabrdan boshlab amal qiladi; asosiy majburiyatlar to'liq kuchga esa 2027 yil 11 dekabrdan boshlab kiradi.

Qanday amaliy farq paydo bo'ladi — qurilmamni qanday tekshirsam bo'ladi?

Qoidalarga muvofiq, sotib olish chog'ida sizga kurilmaga oid quyidagi ma'lumotlar aniq va tushunarli tarzda taqdim etilishi kerak: ishlab chiqaruvchi identifikatori va aloqasi; mahsulot identifikatsiyasi (versiya, partiya yoki seriya raqami); qanday texnik yordam taqdim etilishi va support periodning oxirgi sanasi (oy va yil kiritilgan holda). Bundan ko'ra muhimroq — support period kamida besh yil bo'lishi kerak, agar mahsulotning taxminiy foydalanish muddati bundan qisqaroq bo'lsa, u holda mahsulotning umri davomida zaifliklarni qayta ishlash kafolatlanadi. Shunday qilib, sotib olishdan oldin «support oxiri: MM YYYY» kabi qatorni izlang — bu endi rasmiy talab.

Xatoliklar va jiddiy insidentlar qanday tezlikda xabar qilinadi?

Tasdiqlangan jadvalga ko'ra, ishlab chiqaruvchilar faol ekspluatatsiyalangan zaiflikni yoki mahsulot xavfsizligiga ta'sir qiluvchi jiddiy hodisani aniqlaganlarida quyidagi bosqichlar bo'ladi: birinchi ogohlantirish — 24 soat ichida; asosiy xabar — 72 soat ichida; faol ekspluatatsiyalangan zaifliklar uchun yakuniy hisobot — to'g'irlanish yoki kamaytiruvchi chora mavjud bo'lgandan keyin, ammo kamida 14 kun ichida; jiddiy insidentlar uchun yakuniy hisobot esa 1 oy ichida. Bular markazlashtirilgan hisobot tizimi orqali yuboriladi, shunda tegishli koordinator CSIRT va markaziy agentlik xabardor qilinadi.

Agar ishlab chiqaruvchi mahsulotni «substantial modification» bilan yangilasa, nima bo'ladi?

Qoidalar mahsulotning keyingi versiyalari va «substantial modification» tushunchasini hisobga oladi: agar ishlab chiqaruvchi mahsulotni sezilarli darajada o'zgartirib, bozorda yangilangan versiyasini joylashtirsa, u holda xavfsizlik yangilanishlarini support period davomida asosan oxirgi bozorda joylashtirilgan versiya uchun taqdim etishi kutiladi. Boshqacha qilib aytganda, keyingi «katta» o'zgartirishlar eski versiyalar uchun rasmiy yangilanishlar doirasini cheklashi mumkin — ammo ishlab chiqaruvchi support period davomida zaifliklarni boshqarish majburiyatini bajorishi kerak.

Qanday amaliy maslahatlar beriladi (tahlil — nima qilish kerak)?

1. Har xariddan oldin mahsulot ma'lumotlariga qarang: support periodning oy-va-yil ko'rsatilganligini tekshiring. Agar bu ma'lumot ko'rsatilmagan bo'lsa, savdo nuqtasida so'rang yoki sotib olishni qayta ko'rib chiqing.
2. Agar siz eski qurilmangizni saqlamoqchi bo'lsangiz va u support oxiriga yetayotgan bo'lsa, xavfsizlik nuqtai nazaridan uni internetga bog'lashdan cheklanish yoki faqat ishonchli lokal tarmoqlarda foydalanish variantlarini ko'rib chiqing.
3. Ijro etilayotgan «substantial modification»lar (masalan, rasmiy yangidan e'lon qilingan yirik firmware-versiyalar yoki ishlab chiqaruvchining yangi major release'lari) eski versiyalar uchun rasmiy yangilanishlarni cheklashi mumkin — agar siz doimiy yangilanishni istasangiz, oxirgi versiyani saqlovchi mahsulotlar va ishlab chiqaruvchilarni tanlang.
4. Markazlashtirilgan xabarlar tizimi orqali jiddiy zaifliklar haqida xabarnoma berilishini bilib oling — bu xavfsizlik hodisalari haqida tez xabar kutishingiz mumkinligini anglatadi.

Nima tasdiqlangan fakt va nima tahlil?

Tasdiqlangan faktlar: qoidalarning kuchga kirgan sanasi (10 dekabr 2024), reporting boshlangan sanasi (11 sentyabr 2026), asosiy majburiyatlar kuchga kirish sanasi (11 dekabr 2027); support periodning minimal tamoyili — kamida 5 yil yoki mahsulotning qisqaroq umri bo'lsa, uning umr davomida zaifliklarni qayta ishlash; xabar berish jadvali — 24 soat / 72 soat / 14 kun (faol ekspluatatsiyalangan zaifliklar) va 1 oy (jiddiy insidentlar); ishlab chiqaruvchi support oxiri sanasini xarid paytida oy va yil bilan ko'rsatishi majburiyligi; user instructions va ma'lumotlar onlayn yoki boshqa orqali support period yoki 10 yil davomida saqlanishi kerak (qaysi uzunroq bo'lsa). Tahlil: qanday qilib iste'molchi qaror qabul qilishi kerakligi, qurilmani internetga ulashni cheklash yoki jamoat firmware'lari haqida qaror qabul qilish kabi taktik harakatlar muallifning amaliy tavsiyalari bo'lib, qoidalarda bevosita tavsiya sifatida keltirilmagan.

Xulosa — nima qilish kerak?

Yaqin kelajakda mahsulot sotib olayotganda, yetarli xavfsizlik yordami bor‑yo'qligini tekshirish yangi normalar doirasida sizga aniq huquq beradi: oy-va-yil ko'rsatilgan support oxiri, kamida besh yillik zaifliklarni boshqarish kafolati (yoki mahsulot umriga mos davr), va jiddiy hodisalar uchun tezkor xabar berish tartibi. Ushbu ma'lumotlar asosida qurilmangizni yangilash, saqlash yoki xavfsiz rejimda ishlatish qarorini rejalashtiring.

Asosiy manba: European Commission (Commission guidance on the Cyber Resilience Act). Material mustaqil ravishda tekshirildi va o‘zbek tilida tayyorlandi.