Actul privind reziliența cibernetică

De la baby-monitoare la ceasuri inteligente, de la aplicații la programe de calculator, hardware-ul și software-ul conectabile sunt omniprezente în viața noastră de zi cu zi. Mai puțin evident pentru mulți utilizatori este riscul de securitate pe care astfel de produse îl pot prezenta.

Actul privind reziliența cibernetică (CRA) urmărește să protejeze consumatorii și întreprinderile care cumpără produse software sau hardware cu elemente digitale. Agenția de rating de credit abordează nivelul inadecvat de securitate cibernetică din multe produse și lipsa actualizărilor de securitate în timp util. De asemenea, abordează provocările cu care se confruntă în prezent consumatorii și întreprinderile atunci când încearcă să determine ce produse sunt sigure din punct de vedere cibernetic și să le configureze în condiții de siguranță, facilitând identificarea hardware-ului și a software-ului cu caracteristicile adecvate de securitate cibernetică.

Agenția de rating de credit introduce cerințe obligatorii de securitate cibernetică pentru producători, care acoperă planificarea, proiectarea, dezvoltarea și întreținerea unor astfel de produse. Aceste obligații trebuie îndeplinite în fiecare etapă a lanțului valoric. Agenția de rating de credit impune, de asemenea, producătorilor să gestioneze vulnerabilitățile pe parcursul ciclului de viață al produselor lor. Este posibil ca unele produse cu o relevanță deosebită pentru securitatea cibernetică să trebuiască să fie supuse unei evaluări de către o parte terță de către un organism notificat înainte de a fi vândute pe piața UE.

Produsele vor purtamarcajul CE pentru a indica faptul că respectă cerințele ARC, iar autoritățile naționale de supraveghere a pieței vor asigura aplicarea normelor. 

Agenția de rating de credit a intrat în vigoare la 10 decembrie 2024. Principalele obligații introduse prin act se vor aplica de la 11 decembrie 2027, obligațiile de raportare urmând să se aplice de la 11 septembrie 2026. 

Actul privind reziliența cibernetică se bazează peStrategia de securitate cibernetică a UE din 2020 și pe Strategia UE privind o uniune a securității. Acesta completează alte acte legislative din acest domeniu, în specialDirectiva NIS2.

Aflați mai multe despre punerea în aplicare a Regulamentului privind reziliența cibernetică.