Európska komisia prijala nariadenie zvyšujúce odolnosť proti kyberútokom

Foto: Shutterstock

Nariadenie o kybernetickej odolnosti

Na európskom trhu dnes nájdeme množstvo produktov s digitálnymi prvkami. Sú to zariadenia, ktoré sú prepojené s inými zariadeniami alebo k sieti a existuje pri nich riziko úniku informácií. Veľké a známejšie značky už v tomto smere ponúkajú istú mieru zabezpečenia, no prúdi k nám aj množstvo lacných produktov, ktoré často nespĺňajú ani základné bezpečnostné štandardy.

Tento problém sa Európska komisia rozhodla vyriešiť nariadením o kybernetickej odolnosti (CRA). Platiť začne publikáciou v úradnom vestníku EÚ a prakticky sa začne vynucovať až po uplynutí prechodného obdobia. Predpoklad je, že prvé povinnosti sa začnú v praxi vynucovať v lete 2026 a úplne celé CRA na jeseň 2027.

Zacielené na internet vecí

Nariadenie je zamerané na takzvaný internet vecí – Internet of things (IoT), teda produkty s digitálnymi prvkami. Hovoríme tak o softvérových produktoch, ako napríklad počítačové hry, systémy umelej inteligencie, aplikácie, ale aj o hardvérových, ako sú smartfóny, notebooky, smart hodinky či produkty pre smart domácnosť.

Produkty, ktoré budú spĺňať požiadavky nariadenia, budú mať certifikáciu a označenie „CE“, teda európske označenie výrobkov, ktoré boli posúdené ako spĺňajúce vysoké požiadavky na bezpečnosť, zdravie a ochranu životného prostredia.

Partner témy

„Cieľom nariadenia je zvýšenie bezpečnosti produktov s digitálnymi komponentmi, a to počas celého ich životného cyklu. Nariadenie zavedie prísnejšie požiadavky pre širokú škálu produktov od spotrebnej elektroniky až po priemyselné zariadenia.

Výrobcovia tak budú nútení zvýšiť ich kybernetickú odolnosť a distribútori budú musieť ponúkať len produkty, ktoré budú v súlade s CRA,“ približuje partner advokátskej kancelárie Dagital Legal Ondrej Zimen.