Cyber Resilience Act – czym są nowe wymogi dla urządzeń łączących się z Internetem?

W obliczu dynamicznego rozwoju technologii, coraz większa liczba aspektów naszego życia staje się zależna od urządzeń połączonych z Internetem. Od inteligentnych lodówek po samochody autonomiczne, Internet Rzeczy przekształca się w istotny element naszej codzienności, jednocześnie stawiając przed nami wyzwania związane z bezpieczeństwem danych i prywatnością użytkowników. Dążąc do zminimalizowania tych ryzyk, Unia Europejska wprowadza Cyber Resilience Act.

Internet Rzeczy (IoT) to jedna z najbardziej znaczących i wpływowych tendencji technologicznych ostatnich lat. Urządzenia IoT, łączące się z Internetem, umożliwiają monitorowanie i zdalne sterowanie różnymi aspektami naszego życia, oferując zarówno ułatwienia, jak i nowe, niegdyś nieosiągalne możliwości. Przykłady, takie jak inteligentne lodówki, które pozwalają na zdalne sprawdzanie dat przydatności produktów, czy samochody autonomiczne, które zmieniają sposób, w jaki podróżujemy, są jedynie wierzchołkiem góry lodowej.

Rozwój technologii IoT budzi niezwykłe fascynacje, obiecując znaczne korzyści: bardziej efektywne zarządzanie zasobami, monitorowanie środowiska domowego, dbałość o zdrowie i bezpieczeństwo, a także poprawa wydajności biznesowej. Jednakże, w miarę jak urządzenia te stają się bardziej zaawansowane i powszechne, pojawiają się wyzwania związane z cyberbezpieczeństwem, stanowiące istotne zagrożenie dla prywatności użytkowników.

Przeczytaj również: Czym jest rozporządzenie DORA i jakie ma znaczenie dla sektora finansowego?

Cyber Resilience Act – wprowadzenie nowych standardów bezpieczeństwa

Cyber Resilience Act (CRA), czyli ustawa o cyberodporności, to projekt rozporządzenia Unii Europejskiej, mający na celu ustanowienie standardów w zakresie zasad cyberbezpieczeństwa urządzeń łączących się z Internetem, zwłaszcza w obszarze Internetu Rzeczy.

Głównym dążeniem ustawy o cyberodporności jest zapewnienie wyższej jakości, niezawodności oraz bezpieczeństwa produktów i usług z zakresu IoT. Rozporządzenie ma także zwiększać zaufanie i świadomość konsumentów oraz wspierać współpracę między państwami UE w kontekście zapobiegania i reagowania na zagrożenia cybernetyczne.

Zgodnie z założeniami CRA, producenci sprzętu i oprogramowania zostaną zobowiązani do spełnienia szeregu kluczowych wymogów, między innymi:

• • zapewnienia, że ewentualne podatności na zagrożenia będą skutecznie usuwane przez okres przewidywanego użytkowania produktu lub przez pięć lat od wprowadzenia go na rynek;
  • niezwłocznego zgłaszania (w ciągu 24 godzin) zidentyfikowanych usterek produktów lub usługi Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA);
  • wdrożenia zasad cyberbezpieczeństwa na etapie projektowania towarów i usług.

Warto dodać, że Cyber Resilience Act stanowi rozszerzenie Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 roku w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na obszarze UE (NIS2).

Przeczytaj również: Unijne wytyczne dla bezpieczeństwa cyfrowego. Co musisz wiedzieć o dyrektywnie NIS2?

Od kiedy obowiązują wymogi Cyber Resilience Act?

Obecnie projekt CRA jest w trakcie procedury legislacyjnej i nie został jeszcze oficjalnie przyjęty. Po ostatecznym przyjęciu rozporządzenia, producenci z państw członkowskich będą mieli dwa lata na dostosowanie się do nowych wymogów.

Z kolei obowiązek zgłaszania podatności i incydentów wejdzie w życie już po 12 miesiącach od daty implementacji rozporządzenia. Dlatego też producenci powinni rozpocząć przygotowania do spełnienia tych nowych standardów już teraz.

Cyber Resilience Act – korzyści dla producentów, dostawców i użytkowników urządzeń IoT

Cyber Resilience Act stanowi ważny krok w kierunku zapewnienia spójności i jednolitości standardów cyberbezpieczeństwa w Unii Europejskiej. Rozporządzenie usprawni współpracę między państwami członkowskimi w obszarze bezpieczeństwa cybernetycznego oraz przyniesie korzyści nie tylko producentom i dostawcom urządzeń IoT, ale także użytkownikom.

Dzięki nowym standardom ryzyko ataków na urządzenia IoT zostanie znacznie zredukowane, co przyczyni się do zwiększenia zaufania i bezpieczeństwa w coraz bardziej zintegrowanym z Internetem świecie.

Zobacz jak jeszcze możemy wzmocnić odporność Twojej firmy:

• • Pomożemy Twojej organizacji, jeśli dojdzie do ataku hakerskiego
  • Nauczymy Twoich pracowników zasad cyberbezpieczeństwa
  • Wdrożymy usługi z zakresu cyberbezpieczeństwa dopasowane do Twoich potrzeb