CRA Bildirim Saati

Regulation (EU) 2024/2847 · Madde 14

Hangi rapor, hangi zaman senaryosu?

CRA Madde 14 için koruyucu teknik iç hedefleri ve 1182/71 lafzî süre senaryosunu hukukî doğrulama statüsüyle ayıran ücretsiz, çevrimdışı araç.

Hukuki süre hesaplama aracı · Web tarayıcısı · Ücretsiz · Çevrimdışı

Takvimi hesaplamak için tetikleyici anını girin; exact hukukî senaryo için tetikleyici ofsetinden ayrı bir hukukî IANA bölgesi seçin.

Gecikmeden hareket edin: “without undue delay” ibaresi geçerlidir; 24 ve 72 saat azami dış sınırdır, bekleme tavsiyesi değildir.

Kesinlik sınırı: 1182/71 Madde 1, 3 ve 5 lafzen tetikleyici saati/günü dışlar ve süreyi son saatin bitiminde kapatır. Ancak Madde 1’in kapsamı ile Parlamento–Konsey CRA’sı arasındaki somut uygulanabilirlik bağlayıcı bir makamla doğrulanamadı. Bu nedenle araç tek sonAn, kesin gecikti veya “en geç” sonucu vermez.

İki ayrı çıktı: koruyucuIcHedef daha erken teknik çalışma hedefidir ve hukukî son an değildir. hukukiSonAn, yalnız 1182_71_lafzi_senaryo_baglayici_uygulanabilirlik_teyitsiz statüsündeki kaynakça açıklanmış senaryodur. Gün/ay sürelerinde Madde 5 uygulanırsa Madde 3(4) ve 3(5) istisna kalır.

11 Eylül ve hukukî bölge: CRA 71(2) tarihi, 1182/71 Madde 4 ilk saati belirtir; bağlayıcı metin bu vaka için bir IANA bölgesi seçmez. Gösterim bölgesi yalnız sunumdur. Hukukî bölge yoksa 11 Eylül sınırında kesin yükümlülük_yok veya exact son an üretilmez.

Olay beyanı

1. Olay ve kapsam
Hukuki nitelendirme değil, kullanıcı beyanıdır.
Hayır veya bilinmiyorsa yalnız varsayımsal takvim üretilir.
2. Tetikleyici anlar
Zorunlu. Açıklarda salt açık bilgisi değil, aktif istismarın öğrenildiği an. ISO 8601 ve açık UTC ofseti gerekir.
Yalnız güvenlik açığı. 11 Eylül öncesi açık bilgisi ile aktif istismar farkındalığını ayırır.
CRA 14(2)(c)’deki “is available” anıdır. Yalnız içeride tamamlanmış olması yeterli değildir; boşsa tarih uydurulmaz.
3. Durum anı ve görünüm
Boş bırakılırsa hesap düğmesine basıldığı an bir kez alınır ve sonuçta gösterilir.
IANA adı; yalnız sunumu değiştirir. Boş string hatadır, yalnız eksik API alanı Europe/Istanbul varsayılır.
İsteğe bağlı açık karar. Gün/ay takvimi ve 11 Eylül değerlendirmesi burada yapılır; bağlayıcı CRA bölgesi doğrulanmış değildir.
Veri bu sayfadan gönderilmez.

Sonuç

Henüz hesaplanmadı
Hesaplandığında her aşamanın son anı, durum kodu, kalan/geçen süresi, formülü ve resmî kaynağı burada görünür.

Kısa formül dayanağı

  • 24/72 saat: koruyucu iç hedef epoch(tetikleyici) + süre; 1182/71 lafzî senaryosu tetikleyici saatini dışlar ve 24./72. saatin sonunda biter (Madde 3(1), 3(2)(a)).
  • 14 gün: tetikleyici, tedbirin mevcut/kullanılabilir olduğu andır; koruyucu hedef seçilmiş hukukî IANA takviminde aynı saattir. Lafzî senaryo 14. günün 23:59:59.999 anında, o tarihin yeniden çözülen DST ofsetiyle biter (CRA 14(2)(c); 1182/71 Madde 3(1), 3(2)(b)).
  • Bir ay: fiilî 72-saat bildirimi tetikleyicidir; seçilmiş hukukî IANA takviminde karşılık gelen gün, o gün yoksa ayın son günü kullanılır ve hedef tarihin DST ofseti yeniden çözülür (Madde 3(1), 3(2)(c)).
  • Madde 5 CRA bildirim işlemine uygulanırsa Madde 3(4) hafta sonu/tatil uzatması ve 3(5) iki iş günü kuralı uygulanmaz. CRA’ya özgü bağlayıcı uygulanabilirlik teyitsizdir.

Nasıl kullanılır?

  1. Olay türünü ve CRA kapsamında olduğuna ilişkin kullanıcı beyanını seçin.
  2. Farkına varma anını açık UTC ofsetli ISO 8601 biçiminde girin; hukukî hesap için ayrıca IANA bölgesini seçin.
  3. Varsa tedbirin mevcut/kullanılabilir olduğu anı veya ağır olay bildiriminin fiilî gönderim anını girin.
  4. Hesaplayın; koruyucu teknik iç hedef ile doğrulanmamış 1182/71 lafzî hukukî senaryosunu ayrı inceleyin.

Adım adım örnek

  1. Aktif istismar farkındalığı 2026-09-11T10:37:42+03:00: koruyucu 24-saat iç hedef 2026-09-12T10:37:42+03:00.
  2. 1182/71 lafzî 24-saat senaryosu 2026-09-12T10:59:59.999+03:00; hesap anı 10:45 ise senaryo durumu süresi_var. Uygulanabilirlik statüsü yine belirsizdir.
  3. Tedbir 13.09.2026 15:00’da yalnız kurum içinde tamamlandı, fakat 2026-09-15T09:00:00+02:00 anında mevcut/kullanılabilir olduysa Europe/Berlin takviminde koruyucu hedef 2026-09-29T09:00:00+02:00, lafzî senaryo 2026-09-29T23:59:59.999+02:00 olur; erken kurum içi an kullanılmaz.
  4. Fiilî bildirim 2027-01-31T12:34:56+03:00: koruyucu iç hedef 2027-02-28T12:34:56+03:00, lafzî ay-sonu senaryosu 2027-02-28T23:59:59.999+03:00.

Sık yapılan hatalar

  • Koruyucu teknik iç hedefi hukukî “en geç” anı veya kesin gecikme kararı sanmak.
  • Bir ayı 30 gün saymak; lafzî senaryoda karşılık gelen gün kullanılır, yoksa ayın son gününe sıkıştırılır.
  • Ağır olay nihai raporunu fiilî olay bildirimi yerine 72 saatlik son tarihten başlatmak.
  • Güvenlik açığı nihai raporunu tedbir anı yerine farkına varma anından başlatmak.
  • Gösterim saat dilimini hukukî hesap bölgesi sanmak. Örneğin 2026-09-10T22:30:00Z ile 2026-09-11T00:30:00+02:00 aynı mutlak andır ve aynı uygulama kodunu üretmelidir.
  • 11.12.2027 genel tarihini, Madde 14’ün 11.09.2026 başlangıcı sanmak.

Sık sorulan sorular

Araç bir olayın CRA kapsamında olduğuna karar verir mi?

Hayır. Olay türü ve kapsam kullanıcı beyanıdır; false veya bilinmiyor beyanında yalnız varsayımsal takvim gösterilir.

24 ve 72 saat bekleme süresi midir?

Hayır. “Without undue delay” geçerlidir; 24 ve 72 saat azami dış sınırdır, bekleme tavsiyesi değildir.

Araç kesin hukukî son an verir mi?

Hayır. 1182/71’in CRA Madde 14’e somut uygulanabilirliği ve bağlayıcı hukukî saat bölgesi doğrulanamadı; teknik iç hedef ile lafzî senaryo ayrı gösterilir.

Nihai rapor neden hesaplanamıyor olabilir?

Güvenlik açığında tedbirin mevcut/kullanılabilir olduğu an, ağır olayda ise olay bildiriminin fiilî gönderim anı yoksa nihai tarih türetilmez.

Bildirim nereye gönderilir?

Bildirim ilgili koordinatör CSIRT ve ENISA’ya Single Reporting Platform üzerinden yöneltilir; bu araç bildirim göndermez.

Kapsam, rota ve kaynak notu

Madde 69(3), Madde 14 yükümlülüklerini CRA kapsamına giren ve 11.12.2027’den önce piyasaya sunulmuş tüm dijital unsurlu ürünlere, 69(2)’deki esaslı değişiklik sınırlamasından ayrılarak uygular. Bu araç ürün veya olay kapsamını belirlemez.

Komisyonun 27.07.2026 tarihli C(2026) 5252 final eki: para. 210 uygulamanın 11.09.2026’da başladığını, para. 215 aşamaları ve ağır olay nihai raporunun fiilî 72-saat bildiriminden başlayan bir ayını, para. 217 ise başlangıç öncesi aktif istismarda geriye dönük bildirim olmadığını açıklar. Bu rehber bağlayıcı değildir.

Bildirim rotası: ilgili koordinatör CSIRT ve ENISA’ya, Single Reporting Platform üzerinden. Madde 14(7)’deki ana kuruluş/koordinatör CSIRT rotası saat bölgesi hükmü değildir; buradan hukukî IANA bölgesi çıkarılmadı.

Resmî kaynaklara erişim ve içerik doğrulama tarihi: .