Хардуерните и софтуерните продукти все повече са обект на успешни кибератаки, което води до прогнозирани годишни разходи за киберпрестъпления в световен мащаб в размер на 5,5 трилиона евро до 2021 г.
Тези продукти страдат от два основни проблема, които добавят разходи за потребителите и обществото:
- ниско ниво на киберсигурност, което се отразява от широко разпространената уязвимост и недостатъчното и непоследователно предоставяне на актуализации на сигурността за справяне с тях, и
- недостатъчно разбиране и достъп до информация от страна на потребителите, което им пречи да избират продукти с подходящи свойства в областта на киберсигурността или да ги използват по сигурен начин.
Въпреки че съществуващото законодателство в областта на вътрешния пазар се прилага за някои продукти с цифрови елементи, повечето хардуерни и софтуерни продукти понастоящем не са обхванати от законодателство на ЕС относно тяхната киберсигурност. По-специално настоящата правна рамка на ЕС не разглежда киберсигурността на невградения софтуер, въпреки че атаките в областта на киберсигурността все повече са насочени към уязвимости в тези продукти, което води до значителни обществени и икономически разходи.
Бяха набелязани две основни цели, насочени към гарантиране на правилното функциониране на вътрешния пазар:
- създаване на условия за разработването на сигурни продукти с цифрови елементи, като се гарантира, че хардуерните и софтуерните продукти се пускат на пазара с по-малко уязвимости, и се гарантира, че производителите приемат сериозно сигурността през целия жизнен цикъл на продукта; и
- създаване на условия, позволяващи на потребителите да вземат предвид киберсигурността при избора и използването на продукти с цифрови елементи.
Бяха определени четири конкретни цели:
- да гарантира, че производителите подобряват сигурността на продуктите с цифрови елементи от етапа на проектиране и разработване и през целия жизнен цикъл;
- осигуряване на съгласувана рамка за киберсигурност, улесняваща спазването на изискванията от страна на производителите на хардуер и софтуер;
- повишаване на прозрачността на свойствата за сигурност на продуктите с цифрови елементи, и
- да се даде възможност на предприятията и потребителите да използват по сигурен начин продукти с цифрови елементи.
Достъп до Акта за киберустойчивостта на всички официални езици на ЕС.