Legea privind reziliența cibernetică (CRA), un act legislativ de referință, intră marți în vigoare, marcând un progres major în eforturile UE de a-și proteja cetățenii și întreprinderile de amenințările cibernetice.
Normele mai sus amintite se constituie în prima legislație europeană care impune cerințe obligatorii de securitate cibernetică pentru produsele care includ elemente digitale.
Potrivit unui comunicat al Comisiei Europene, actul introduce responsabilități sporite în sarcina producătorilor pentru a garanta securitatea produselor hardware și software.
Legea privind reziliența cibernetică îmbunătățește standardele de securitate cibernetică a produselor care conțin o componentă digitală, solicitând producătorilor și comercianților cu amănuntul să asigure securitatea cibernetică pe tot parcursul ciclului de viață al produselor lor.
De la monitoarele pentru copii la ceasurile inteligente, produsele și software-ul care conțin o componentă digitală sunt omniprezente în viața noastră de zi cu zi. Mai puțin evident pentru mulți utilizatori este riscul de securitate pe care îl pot prezenta aceste produse și software-uri.
Legea privind reziliența cibernetică (Cyber Resilience Act – CRA) își propune să protejeze consumatorii și întreprinderile care cumpără produse software sau hardware cu o componentă digitală. CRA abordează nivelul inadecvat de securitate cibernetică din multe produse și lipsa actualizărilor de securitate la timp pentru produse și software.
Aceasta abordează, de asemenea, provocările cu care se confruntă în prezent consumatorii și întreprinderile atunci când încearcă să determine care produse sunt sigure din punct de vedere cibernetic și să le configureze în siguranță.
Noile cerințe vor facilita luarea în considerare a securității cibernetice la selectarea și utilizarea produselor care conțin elemente digitale. Va fi mai simplu să se identifice produsele hardware și software cu caracteristici adecvate de securitate cibernetică.
CRA introduce cerințe obligatorii de securitate cibernetică pentru producători și comercianți cu amănuntul, care reglementează planificarea, proiectarea, dezvoltarea și întreținerea acestor produse. Aceste obligații trebuie îndeplinite în fiecare etapă a lanțului valoric.
Legea impune, de asemenea, producătorilor să ofere îngrijire pe parcursul ciclului de viață al produselor lor. Unele produse critice de o importanță deosebită pentru securitatea cibernetică vor trebui, de asemenea, să fie supuse unei evaluări de către o terță parte, efectuată de un organism autorizat, înainte de a fi vândute pe piața UE.
Regulamentul se aplică tuturor produselor conectate direct sau indirect la un alt dispozitiv sau la o altă rețea, cu excepția unor excluderi specificate, cum ar fi anumite produse software sau servicii cu sursă deschisă care sunt deja acoperite de normele existente, cum este cazul dispozitivelor medicale, al aviației și al automobilelor. Produsele vor purta marcajul CE pentru a indica faptul că sunt conforme cu cerințele CRA.
Noile norme vor reechilibra responsabilitatea către producători, care trebuie să se asigure că produsele lor cu elemente digitale respectă standardele de securitate cibernetică pentru piața UE. Acest lucru va permite cumpărătorilor să ia decizii mai informate, având încredere în securitatea cibernetică a produselor care poartă marcajul CE.
Legea privind reziliența cibernetică a intrat în vigoare la 10 decembrie 2024. Principalele obligații introduse de CRA se vor aplica începând cu 11 decembrie 2027.
