Hardwarové a softwarové produkty se stále častěji stávají předmětem kybernetických útoků. Produkty s digitálními prvky jsou součástí našeho každodenního života – od dětských monitorů a chytrých hodinek až po aplikace a počítačové programy. Akt o kybernetické odolnosti zvyšuje kybernetickou bezpečnost těchto produktů a lépe chrání spotřebitele a firmy před kybernetickými hrozbami.
Od 11. září 2026 musí výrobci hlásit veškeré aktivně zneužívané zranitelnosti a závažné incidenty, které mají dopad na bezpečnost jejich produktů. Do 24 hodin musí odeslat včasnou výstrahu a do 72 hodin úplné oznámení. Závěrečná zpráva musí být předložena nejpozději 14 dnů poté, co je k dispozici nápravné nebo zmírňující opatření u aktivně zneužívané zranitelnosti, a do jednoho měsíce u závažného incidentu.
V praxi to znamená, že se spotřebitelé mohou spolehnout na rychlejší oznamování a silnější ochranu svých připojených zařízení, jako jsou zajišťovací systémy dveří, které v případě kybernetického útoku zabezpečí jejich domov.
Oznamovací povinnosti se vztahují na všechny produkty s digitálními prvky dodávané v EU, včetně těch, které jsou již na trhu. Výrobci budou svá oznámení podávat prostřednictvím jednotné platformy, kterou zřídila a spravuje Agentura Evropské unie pro kybernetickou bezpečnost.
Evropská komise zveřejnila praktické pokyny, které mají výrobcům, vývojářům a firmám pomoci plnit jejich povinnosti. Prosazování těchto pravidel zajistí vnitrostátní orgány dozoru nad trhem.
Akt o kybernetické odolnosti vychází ze Strategie kybernetické bezpečnosti EU a Strategie bezpečnostní unie. Jeho cílem je vylepšit přístup EU ke kybernetické bezpečnosti. Nová pravidla vyžadují, aby produkty s digitálními prvky byly navrhovány, aktualizovány a udržovány tak, aby chránily uživatele před bezpečnostními riziky. Výrobky, které splňují požadavky aktu o kybernetické odolnosti, najdete pomocí označení CE.
Hlavní povinnosti zavedené aktem začnou platit od 11. prosince 2027. Oznamovací povinnosti však platí již od 11. září 2026.
Další informace
- Datum zveřejnění
- 11. září 2026
- Autor /Autorka
- Generální ředitelství pro komunikaci