Projekt MCP formalizuje wytyczne dotyczące raportowania incydentów w ramach unijnego CRA

Projekt Model Context Protocol scalił 13 listopada 2026 roku wytyczne, które wyznaczają GitHub Security Advisories jako kanał raportowania incydentów zgodny z unijnym Cyber Resilience Act (CRA).

Opiekunowie Model Context Protocol scalili pull request #3526, "docs: add EU Cyber Resilience Act stewardship guidance", 13 listopada 2026 roku, ustalając, jak projekt będzie wypełniał obowiązki raportowania incydentów wynikające z unijnego Cyber Resilience Act (CRA).

Co się zmieniło

Opiekunowie MCP scalili pull request #3526, "docs: add EU Cyber Resilience Act stewardship guidance", 13 listopada 2026 roku.
Zmiana obejmuje pliki SECURITY.md, docs/community/policies.mdx oraz docs/community/contributor-ladder.mdx.
GitHub Security Advisories zostało wyznaczone jako formalny kanał zgłaszania awaryjnych podatności zgodnie z unijnym Cyber Resilience Act (CRA).
Osoby zgłaszające muszą teraz oznaczać, czy podatność jest aktywnie wykorzystywana lub wiąże się z trwającym incydentem.
Core i Lead Maintainerzy muszą niezwłocznie zgłaszać aktywnie wykorzystywane podatności lub poważne incydenty stewardowi CRA z Linux Foundation, w ramach progów 24 godzin na wczesne ostrzeżenie i 72 godzin na powiadomienie, odzwierciedlających terminy z artykułu 14 CRA.
Utworzono prywatny kanał #security-disclosures jako wewnętrzną ścieżkę powiadomień, a poszczególne repozytoria MCP SDK zachowują własne, odrębne pliki SECURITY.md.

Co to znaczy dla twórców korzystających z AI

Opiekunowie serwerów i SDK MCP mają teraz udokumentowaną ścieżkę zgodności z terminami raportowania incydentów wynikającymi z unijnego Cyber Resilience Act. Te wytyczne są pierwszą formalną odpowiedzią protokołu na nadchodzące obowiązki CRA, które dotyczą każdego wdrożenia MCP obsługującego użytkowników z UE. Osoby zgłaszające i opiekunowie wiedzą teraz, z jakiego kanału korzystać, jak szybko musi nastąpić eskalacja i kto w ramach projektu reprezentuje go w kontaktach ze stewardem CRA z Linux Foundation, mówiąc jednym głosem, mimo że poszczególne repozytoria MCP SDK zachowują własne pliki SECURITY.md.

Źródła

docs: add EU Cyber Resilience Act stewardship guidance (Model Context Protocol (GitHub), 13 listopada 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.