CRACI और EU Cyber Resilience Act: कंपनियां नए साइबर नियमों के लिए कैसे हो रही हैं तैयार

हालांकि सार्वजनिक रिपोर्टों में फंडिंग की राशि की पुष्टि होती है, लेकिन इस निवेश दौर में शामिल निवेशकों या धन के विस्तृत उपयोग के बारे में अधिक जानकारी व्यापक रूप से सार्वजनिक नहीं की गई है।

समस्या: सॉफ्टवेयर सप्लाई चेन की सुरक्षा

आज का अधिकांश सॉफ्टवेयर पूरी तरह से “इन‑हाउस” नहीं बनता। इसमें अक्सर शामिल होते हैं:

• ओपन‑सोर्स लाइब्रेरी
• थर्ड‑पार्टी कंपोनेंट
• जटिल बिल्ड और डिप्लॉयमेंट पाइपलाइन

इसे ही सॉफ्टवेयर सप्लाई चेन कहा जाता है। अगर इनमें से किसी भी हिस्से में सुरक्षा खामी होती है, तो वह पूरे प्रोडक्ट को जोखिम में डाल सकती है।

डेवलपमेंट टीमों के लिए चुनौती यह होती है कि उन्हें:

• अलग‑अलग डिपेंडेंसी में कमजोरियां खोजनी होती हैं
• सुरक्षा प्रक्रियाओं का रिकॉर्ड रखना पड़ता है
• समस्याओं को जल्दी पैच करना होता है
• पूरे प्रोडक्ट लाइफसाइकल में अपडेट बनाए रखने होते हैं

CRACI का प्लेटफॉर्म इन सभी कामों को डेवलपमेंट पाइपलाइन के अंदर ही संभालने की कोशिश करता है, ताकि सुरक्षा कोई अलग ऑडिट प्रक्रिया न होकर रोज़मर्रा के डेवलपमेंट का हिस्सा बन जाए।

प्लेटफॉर्म कैसे काम करता है

CRACI का सिस्टम लोकप्रिय CI/CD टूल्स जैसे GitHub, GitLab और Jenkins के साथ इंटीग्रेट होता है।

इससे कंपनियों को मदद मिलती है:

• सॉफ्टवेयर डिपेंडेंसी में कमजोरियों का ऑटोमैटिक पता लगाने में
• फिक्स को डेवलपर्स को असाइन करने में
• सुरक्षा से जुड़े कार्यों को ट्रैक करने में
• कंप्लायंस के लिए आवश्यक रिकॉर्ड बनाए रखने में

इस तरह सुरक्षा और नियामक अनुपालन डेवलपर वर्कफ्लो का स्वाभाविक हिस्सा बन जाता है।

EU Cyber Resilience Act क्यों इतना महत्वपूर्ण है

EU Cyber Resilience Act यूरोपीय संघ का नया साइबरसिक्योरिटी कानून है जो उन सभी उत्पादों पर लागू होता है जिनमें डिजिटल या नेटवर्क‑कनेक्टेड घटक होते हैं।

इसका उद्देश्य है:

• डिजिटल उत्पादों को शुरुआत से ही सुरक्षित तरीके से डिजाइन करना
• टेक्नोलॉजी सप्लाई चेन में कमजोरियों को कम करना
• उत्पादों के पूरे जीवनकाल में सुरक्षा अपडेट सुनिश्चित करना

यह नियम सिर्फ हार्डवेयर तक सीमित नहीं है। इसमें सॉफ्टवेयर एप्लिकेशन, ऑपरेटिंग सिस्टम, नेटवर्क‑कनेक्टेड डिवाइस और कई प्रकार के डिजिटल उत्पाद शामिल हैं।

कई कंपनियों के लिए इसका मतलब है कि उन्हें अपने डेवलपमेंट प्रोसेस में नई सुरक्षा प्रक्रियाएं, रिपोर्टिंग सिस्टम और दस्तावेज़ीकरण जोड़ना पड़ेगा।

महत्वपूर्ण तारीखें: 2026 और 2027

Cyber Resilience Act दिसंबर 2024 में लागू (entered into force) हुआ, लेकिन कंपनियों को तैयार होने के लिए संक्रमण अवधि दी गई है।

दो प्रमुख समयसीमाएँ इस प्रकार हैं:

• 11 सितंबर 2026: निर्माताओं को सक्रिय रूप से इस्तेमाल की जा रही कमजोरियों और बड़े साइबर घटनाओं की रिपोर्ट यूरोपीय साइबरसिक्योरिटी एजेंसियों को देनी होगी।
• 11 दिसंबर 2027: कानून पूरी तरह लागू हो जाएगा और EU बाजार में किसी भी डिजिटल उत्पाद को बेचने से पहले CRA के सभी नियमों का पालन करना अनिवार्य होगा।

CRACI जैसी कंपनियां अभी क्यों महत्वपूर्ण हैं

Cyber Resilience Act को कई विशेषज्ञ सॉफ्टवेयर सप्लाई‑चेन सुरक्षा के लिए पहला बड़ा नियामक ढांचा मानते हैं।

क्योंकि यह कानून लगभग हर नेटवर्क‑कनेक्टेड उत्पाद को प्रभावित करता है, इसलिए सॉफ्टवेयर कंपनियों, डिवाइस निर्माताओं और टेक प्लेटफॉर्म्स को नए टूल और वर्कफ्लो की जरूरत पड़ेगी ताकि वे साबित कर सकें कि उनके उत्पाद सुरक्षित हैं।

यही वह जगह है जहां CRACI जैसे स्टार्टअप अवसर देख रहे हैं—ऐसे प्लेटफॉर्म बनाकर जो सुरक्षा, वल्नरेबिलिटी मैनेजमेंट और कंप्लायंस डॉक्यूमेंटेशन को सीधे डेवलपमेंट पाइपलाइन में ऑटोमेट कर दें।

जैसे‑जैसे 2026 और 2027 की समयसीमाएँ करीब आएंगी, ऐसे समाधान यूरोपीय कंपनियों के लिए और भी महत्वपूर्ण हो सकते हैं।