С 11 сентября 2026 года производители цифровых продуктов для рынка ЕС уже обязаны сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах. Поэтому готовность к CRA — это не папка с политиками для аудитора, а состояние репозитория, CI/CD и процесса релизов. Для русскоязычных команд, которые продают софт, железо с прошивкой или SaaS европейским клиентам, это неприятная, но полезная проверка инженерной взрослости. Cyber Resilience Act часто обсуждают как юридическую и отчётную историю, но реальная работа начинается ближе к разработчикам, сообщает The New Stack...