Produkty cyfrowe będą bezpieczne – nowe obowiązki dla firm

Unia Europejska wprowadza kolejne wymogi dla cyfrowego świata. Szczególne obostrzenia dotyczą m.in.: przeglądarek, menedżerów haseł, VPN, systemów zarządzania siecią, routerów, inteligentnych urządzeń domowych. Co w praktyce oznacza Akt o Cyberodporności i jak przedsiębiorcy mają przygotować się do zmian?

Nowe unijne rozporządzenie, zwane Aktem o Cyberodporności (ang. Cyber Resilience Act –CRA), wprowadza istotne wymogi dotyczące cyberbezpieczeństwa produktów zawierających elementy cyfrowe. Dla przedsiębiorców oznacza to konieczność dostosowania procesów do nowych przepisów oraz wzmocnienie działań związanych z bezpieczeństwem na każdym etapie cyklu życia produktu – od projektowania, przez produkcję, aż po wsparcie posprzedażowe.

Cel Aktu o Cyberodporności

CRA jest kolejnym aktem unijnym w obszarze cyberbezpieczeństwa (obok m.in. dyrektywy NIS2 oraz rozporządzenia DORA). Skupia się na wyeliminowaniu powszechnych luk w oprogramowaniu i sprzęcie, które mogą prowadzić do cyberataków.

Głównym celem rozporządzenia jest ujednolicenie i wzmocnienie wymogów dotyczących bezpieczeństwa produktów cyfrowych, które trafiają na rynek unijny – dotyczy to szczególnie urządzeń podłączonych do internetu. W miarę, jak produkty te stają się coraz powszechniejsze, rośnie także nasze uzależnienie od ich używania. Do tej pory brakowało jednak kompleksowych przepisów, które jasno określałyby, jakie wymagania muszą spełniać takie produkty, aby skutecznie chronić dane użytkowników oraz zapewniać ciągłość ich działania bez zakłóceń.

Nowe obowiązki dla przedsiębiorców...