A kiberrezilienciáról szóló uniós jogszabály

A babamonitoroktól az okosórákig a digitális komponenst tartalmazó termékek és szoftverek mindenütt jelen vannak mindennapi életünkben. Kevésbé nyilvánvaló sok felhasználó számára, hogy az ilyen termékek és szoftverek milyen biztonsági kockázatot jelenthetnek. 

A kiberrezilienciáról szóló jogszabály célja a digitális komponenst tartalmazó termékeket vagy szoftvereket vásárló vagy használó fogyasztók és vállalkozások védelme. A törvény szerint a nem megfelelő biztonsági elemek már a múlté lennének, ha kötelező kiberbiztonsági követelményeket vezetnének be az ilyen termékek gyártói és kiskereskedői számára, és ez a védelem a termék teljes életciklusára kiterjedne.

A rendelet által kezelt probléma kettős.

Az első a számos termékben rejlő nem megfelelő szintű kiberbiztonság, vagy az ilyen termékek és szoftverek nem megfelelő biztonsági frissítése.

A második az, hogy a fogyasztók és a vállalkozások jelenleg nem tudják meghatározni, hogy mely termékek biztonságosak a kiberbiztonság szempontjából, vagy nem tudják úgy kialakítani azokat, hogy biztosítsák kiberbiztonságuk védelmét.

A kiberrezilienciáról szóló jogszabály garantálni fogja a következőket:

• a digitális összetevővel rendelkező termékek vagy szoftverek forgalomba hozatalára vonatkozó harmonizált szabályok;
• az ilyen termékek tervezését, tervezését, fejlesztését és karbantartását szabályozó kiberbiztonsági követelmények kerete, az értéklánc minden szakaszában teljesítendő kötelezettségekkel;
• az ilyen termékek teljes életciklusára vonatkozó gondossági kötelezettség.

A rendelet hatálybalépésekor az internetre csatlakoztatott szoftvereket és termékeket CE-jelöléssel látnák el annak jelzésére, hogy megfelelnek az új szabványoknak. Annak előírása a gyártók és a kiskereskedők számára, hogy kezeljék prioritásként a kiberbiztonságot, lehetővé tenné az ügyfelek és a vállalkozások számára, hogy megalapozottabb döntéseket hozzanak, bízva a CE-jelöléssel ellátott termékek kiberbiztonsági tanúsítványaiban.

A rendeletet a2020. évi uniós kiberbiztonsági stratégiábanjelentették be, és kiegészíti az e területre vonatkozó egyéb jogszabályokat, különösen a NIS 2 keretrendszert.

Minden olyan termékre alkalmazandó, amely közvetlenül vagy közvetve kapcsolódik egy másik eszközhöz vagy hálózathoz, kivéve az olyan meghatározott kivételeket, mint például a nyílt forráskódú szoftverek vagy szolgáltatások, amelyekre már a meglévő szabályok vonatkoznak, ami az orvostechnikai eszközök, a légi közlekedés és a személygépkocsik esetében áll fenn.