Τα προϊόντα υλισμικού και λογισμικού αποτελούν όλο και περισσότερο αντικείμενο κυβερνοεπιθέσεων. Από τις συσκευές παρακολούθησης βρεφών και τα έξυπνα ρολόγια έως τις εφαρμογές και τα προγράμματα υπολογιστών, τα προϊόντα με ψηφιακά στοιχεία αποτελούν μέρος της καθημερινής μας ζωής. Ο κανονισμός για την κυβερνοανθεκτικότητα ενισχύει την κυβερνοασφάλεια των εν λόγω προϊόντων και προστατεύει καλύτερα τους καταναλωτές και τις επιχειρήσεις από κυβερνοαπειλές.
Από τις 11 Σεπτεμβρίου 2026, οι κατασκευαστές πρέπει να αναφέρουν τυχόν ευπάθειες που αποτελούν αντικείμενο ενεργού εκμετάλλευσης και σοβαρά περιστατικά που έχουν αντίκτυπο στην ασφάλεια των προϊόντων τους. Πρέπει να υποβάλλουν έγκαιρη προειδοποίηση εντός 24 ωρών, ακολουθούμενη από πλήρη κοινοποίηση εντός 72 ωρών. Στη συνέχεια, πρέπει να υποβάλλεται τελική αναφορά το αργότερο εντός 14 ημερών αφότου ληφθεί διορθωτικό μέτρο ή μέτρο μετριασμού για ευπάθεια που αποτελεί αντικείμενο ενεργού εκμετάλλευσης, για δε σοβαρό περιστατικό, εντός 1 μηνός.
Στην πράξη, τούτο σημαίνει ότι οι καταναλωτές μπορούν να βασίζονται σε ταχύτερες κοινοποιήσεις και ισχυρότερη προστασία για τις συνδεδεμένες συσκευές τους, όπως τα συστήματα ασφάλισης θυρών, διατηρώντας το σπίτι τους ασφαλές και προστατευμένο σε περίπτωση κυβερνοεπίθεσης.
Οι υποχρεώσεις υποβολής αναφορών ισχύουν για όλα τα προϊόντα με ψηφιακά στοιχεία που διατίθενται στην ΕΕ, συμπεριλαμβανομένων εκείνων που διατίθενται ήδη στην αγορά. Οι κατασκευαστές θα υποβάλλουν τις κοινοποιήσεις τους μέσω της ενιαίας πλατφόρμας αναφοράς του κανονισμού για την κυβερνοανθεκτικότητα, η οποία δημιουργήθηκε και συντηρείται από τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια.
Η Επιτροπή δημοσίευσε πρακτικές κατευθυντήριες γραμμές για να βοηθήσει τους κατασκευαστές, τους προγραμματιστές και τις επιχειρήσεις να εκπληρώσουν τις υποχρεώσεις τους. Οι εθνικές αρχές εποπτείας της αγοράς θα διασφαλίσουν την επιβολή των κανόνων.
Ο κανονισμός για την κυβερνοανθεκτικότητα βασίζεται στη στρατηγική της ΕΕ για την κυβερνοασφάλεια και στη στρατηγική της ΕΕ για την Ένωση Ασφάλειας. Αποσκοπεί στην ενίσχυση της προσέγγισης της ΕΕ όσον αφορά την κυβερνοασφάλεια. Οι νέοι κανόνες απαιτούν τον σχεδιασμό, την επικαιροποίηση και τη συντήρηση προϊόντων με ψηφιακά στοιχεία προς θωράκιση των χρηστών έναντι κινδύνων για την ασφάλεια. Η σήμανση CE θα τους βοηθά να εντοπίζουν προϊόντα που συμμορφώνονται με τις απαιτήσεις της πράξης για την κυβερνοανθεκτικότητα.
Οι κύριες υποχρεώσεις που θεσπίζονται με τον εν λόγω κανονισμό θα ισχύουν από την 11 Δεκεμβρίου 2027, ενώ οι υποχρεώσεις υποβολής αναφορών ισχύουν από την 11η Σεπτεμβρίου 2026.
Περισσότερες πληροφορίες
Κανονισμός για την κυβερνοανθεκτικότητα
- Ημερομηνία δημοσίευσης
- 11 Σεπτεμβρίου 2026
- Ημερομηνία δημοσίευσης
- Γενική Διεύθυνση Επικοινωνίας