Kibernoturības akts

No bērnu monitoriem līdz viedpulksteņiem, no lietotnēm līdz datorprogrammām, savienojama aparatūra un programmatūra ir visuresoša mūsu ikdienas dzīvē. Daudziem lietotājiem ir mazāk pamanāms drošības risks, ko šādi produkti var radīt.

Kibernoturības akta (CRA) mērķis ir aizsargāt patērētājus un uzņēmumus, kas iegādājas programmatūras vai aparatūras produktus ar digitāliem elementiem. KRA pievēršas nepietiekamajam kiberdrošības līmenim daudzos produktos un savlaicīgu drošības atjauninājumu trūkumam. Tā arī risina problēmas, ar kurām patērētāji un uzņēmumi pašlaik saskaras, cenšoties noteikt, kuri produkti ir kiberdroši, un tos droši uzstādīt, tādējādi atvieglojot aparatūras un programmatūras ar atbilstošām kiberdrošības funkcijām identificēšanu.

KRA ievieš obligātas kiberdrošības prasības ražotājiem, kas aptver šādu produktu plānošanu, projektēšanu, izstrādi un uzturēšanu. Šie pienākumi ir jāpilda visos vērtības ķēdes posmos. Kredītreitingu aģentūra arī pieprasa, lai ražotāji novērstu ievainojamības savu produktu aprites cikla laikā. Dažiem produktiem, kas ir īpaši svarīgi kiberdrošībai, pirms to pārdošanas ES tirgū var būt nepieciešams trešās personas veikts novērtējums, ko veic paziņotā struktūra.

Ražojumiem būs CE zīme, kas norāda, ka tie atbilst KRA prasībām, un valstu tirgus uzraudzības iestādes nodrošinās noteikumu izpildi. 

Kredītreitingu aģentūra stājās spēkā 2024. gada 10. decembrī. Galvenie pienākumi, kas ieviesti ar aktu, tiks piemēroti no 2027. gada 11. decembra, un ziņošanas pienākumi būs piemērojami no 2026. gada 11. septembra. 

Komisija 2026. gada 27. jūlijā publicēja praktiskus norādījumus, lai palīdzētu visu lielumu ražotājiem, izstrādātājiem un uzņēmumiem izpildīt savus pienākumus saskaņā ar Kibernoturības aktu.

Kibernoturības akta pamatā ir 2020. gada ES kiberdrošības stratēģija un ES Drošības savienības stratēģija. Tas papildina citus tiesību aktus šajā jomā, jo īpaši TID 2 direktīvu.

Uzziniet vairāk par Kibernoturības akta īstenošanu.