Unijny akt dotyczący cyberodporności

Od monitorów dziecięcych po inteligentne zegarki, produkty i oprogramowanie zawierające komponent cyfrowy są wszechobecne w naszym codziennym życiu. Mniej widoczne dla wielu użytkowników jest ryzyko związane z bezpieczeństwem, jakie mogą stwarzać takie produkty i oprogramowanie. 

Akt w sprawiecyberodporności ma na celuochronę konsumentów i przedsiębiorstw kupujących lub korzystających z produktów lub oprogramowania z komponentem cyfrowym. Ustawa sprawiłaby, że nieodpowiednie zabezpieczenia stałyby się przeszłością wraz z wprowadzeniem obowiązkowych wymogów cyberbezpieczeństwa dla producentów i sprzedawców detalicznych takich produktów, przy czym ochrona ta rozciągałaby się na cały cykl życia produktu.

Problem, którego dotyczy rozporządzenie, jest dwojaki.

Pierwszym z nich jest nieodpowiedni poziom cyberbezpieczeństwa nieodłącznie związany z wieloma produktami lub nieodpowiednie aktualizacje zabezpieczeń takich produktów i oprogramowania.

Po drugie, konsumenci i przedsiębiorstwa nie są obecnie w stanie określić, które produkty są cyberbezpieczne, ani skonfigurować ich w sposób zapewniający ochronę ich cyberbezpieczeństwa.

Akt w sprawie cyberodporności zagwarantuje:

• zharmonizowane przepisy dotyczące wprowadzania do obrotu produktów lub oprogramowania z komponentem cyfrowym;
• ramy wymogów cyberbezpieczeństwa regulujących planowanie, projektowanie, rozwój i utrzymanie takich produktów, wraz z obowiązkami, które należy spełnić na każdym etapie łańcucha wartości;
• obowiązek dochowania należytej staranności przez cały cykl życia takich produktów.

Po wejściu w życie rozporządzenia oprogramowanie i produkty podłączone do internetu będą opatrzone oznakowaniem CE wskazującym, że są zgodne z nowymi normami. Wymagając od producentów i sprzedawców detalicznych priorytetowego traktowania cyberbezpieczeństwa, klienci i przedsiębiorstwa byliby uprawnieni do dokonywania bardziej świadomych wyborów, pewni poświadczeń cyberbezpieczeństwa produktów z oznakowaniem CE.

Rozporządzenie zapowiedziano wstrategii UE w zakresie cyberbezpieczeństwa z2020 r. i uzupełnia ono inne przepisy w tej dziedzinie, w szczególności ramy NIS 2.

Będzie ono miało zastosowanie do wszystkich produktów podłączonych bezpośrednio lub pośrednio do innego urządzenia lub sieci, z wyjątkiem określonych wyłączeń, takich jak otwarte oprogramowanie lub usługi, które są już objęte obowiązującymi przepisami, co ma miejsce w przypadku wyrobów medycznych, lotnictwa i samochodów.