Akt EU o kibernetski odpornosti

Od otroških monitorjev do pametnih ur, izdelkov in programske opreme, ki vsebujejo digitalno komponento, so vseprisotni v našem vsakdanjem življenju. Za mnoge uporabnike je manj očitno varnostno tveganje, ki ga takšni izdelki in programska oprema lahko predstavljajo. 

Cilj akta okibernetski odpornosti je zaščititi potrošnike in podjetja, ki kupujejo ali uporabljajo izdelke ali programsko opremo z digitalno komponento. Zakon bi z uvedbo obveznih zahtev glede kibernetske varnosti za proizvajalce in trgovce na drobno takih izdelkov z uvedbo obveznih zahtev glede kibernetske varnosti za proizvajalce in trgovce na drobno takih izdelkov postal stvar preteklosti, ta zaščita pa bi se razširila v celotnem življenjskem ciklu izdelka.

Težava, ki jo obravnava uredba, je dvojna.

Prvič, neustrezna raven kibernetske varnosti, ki je neločljivo povezana s številnimi izdelki, ali neustrezne varnostne posodobitve takih izdelkov in programske opreme.

Drugič, nesposobnost potrošnikov in podjetij, da bi trenutno določili, kateri izdelki so kibernetsko varni, ali da bi jih vzpostavili tako, da bi zagotovili zaščito njihove kibernetske varnosti.

Akt o kibernetski odpornosti bo zagotovil:

• usklajena pravila pri dajanju proizvodov ali programske opreme z digitalno komponento na trg;
• okvir zahtev glede kibernetske varnosti, ki urejajo načrtovanje, zasnovo, razvoj in vzdrževanje takih izdelkov, z obveznostmi, ki jih je treba izpolniti na vseh stopnjah vrednostne verige;
• obveznost zagotavljanja dolžnosti skrbnega ravnanja za celoten življenjski cikel takih izdelkov.

Ko bo uredba začela veljati, bodo programska oprema in izdelki, povezani z internetom, opremljeni z oznako CE, ki bo označevala skladnost z novimi standardi. Če bi se od proizvajalcev in trgovcev na drobno zahtevalo, da dajo prednost kibernetski varnosti, bi lahko stranke in podjetja sprejemali bolj ozaveščene odločitve, pri čemer bi se prepričali, da imajo izdelki z oznako CE kibernetsko varnost.

Uredba je bila napovedana v strategiji EU za kibernetsko varnost iz leta 2020 in dopolnjuje drugo zakonodajo na tem področju, zlasti okvir VOIS2.

Uporablja se za vse izdelke, ki so neposredno ali posredno povezani z drugim pripomočkom ali omrežjem, razen za določene izključitve, kot so odprtokodna programska oprema ali storitve, ki so že zajete v obstoječih pravilih, kar velja za medicinske pripomočke, letalstvo in avtomobile.

Uredba naj bi začela veljati v začetku leta 2024. Proizvajalci bodo morali pravila začeti uporabljati 36 mesecev po začetku njihove veljavnosti. Komisija bo nato redno pregledovala akt in poročala o njegovem delovanju.