Хардуерните и софтуерните продукти все по-често са обект на кибератаки. От бебешки монитори и интелигентни часовници до мобилни приложения и компютърни програми — продуктите с цифрови елементи са част от нашето ежедневие. С Акта за киберустойчивост се укрепва киберсигурността на тези продукти и се защитават по-добре потребителите и предприятията от киберзаплахи.
От 11 септември 2026 г. производителите трябва да съобщават за всички активно използвани уязвимости и сериозни инциденти, които оказват въздействие върху сигурността на техните продукти. Те трябва да представят нотификация за ранно предупреждение в рамките на 24 часа, последвана от пълна нотификация в рамките на 72 часа. След това трябва да бъде представен окончателен доклад — не по-късно от 14 дни, след като коригираща или смекчаваща мярка стане налична (в случай на активно използвана уязвимост), и в срок от 1 месец (в случай на сериозен инцидент).
На практика това означава, че в случай на кибератака потребителите могат да разчитат на по-бързи уведомления и по-силна защита за своите свързани устройства, като например системи за заключване на врати, което гарантира безопасността и сигурността на домовете им.
Задълженията за докладване се отнасят до всички продукти с цифрови елементи, налични в ЕС, включително тези, които вече са на пазара. Производителите ще подават нотификациите чрез единната платформа за докладване по Акта за киберустойчивост, създадена и поддържана от Агенцията на Европейския съюз за киберсигурност.
Комисията публикува практически насоки, за да помогне на производителите, разработчиците и предприятията да изпълняват задълженията си. Националните органи за надзор на пазара ще осигурят спазването на правилата.
Актът за киберустойчивост се основава на Стратегията на ЕС за киберсигурност и на Стратегията на ЕС за Съюза на сигурност. Неговата цел е укрепване на подхода на ЕС към киберсигурността. Новите правила изискват продуктите с цифрови елементи да се проектират, актуализират и поддържат така, че потребителите да бъдат защитени от рискове за сигурността. Маркировката „СЕ“ ще помага на потребителите да установят кои продукти отговарят на изискванията на Акта за киберустойчивост.
Основните задължения, въведени с Акта, ще се прилагат от 11 декември 2027 г., а задълженията за докладване — от 11 септември 2026 г.
За повече информация
- Дата на публикуване
- 11 Септември 2026 г.
- Автор
- Генерална дирекция „Комуникации“