Hardverski i softverski proizvodi sve su izloženiji kibernetičkim napadima. Proizvodi s digitalnim elementima od dječjih monitora i pametnih satova do aplikacija i računalnih programa dio su našeg svakodnevnog života. Akt o kibernetičkoj otpornosti povećat će kibernetičku sigurnost tih proizvoda i bolje zaštititi potrošače i poduzeća od kibernetičkih prijetnji.
Od 11. rujna 2026. proizvođači moraju prijavljivati sve aktivno iskorištene ranjivosti i ozbiljne incidente koji utječu na sigurnost njihovih proizvoda. Moraju dostaviti rano upozorenje u roku od 24 sata i nakon toga potpunu obavijest u roku od 72 sata. Završno izvješće mora se podnijeti najkasnije 14 dana nakon provedbe korektivne mjere mjera ili mjere ublažavanja aktivno iskorištene ranjivosti, odnosno u roku od mjesec dana za ozbiljan incident.
U praksi to znači da se potrošači mogu osloniti na brže obavijesti i snažniju zaštitu svojih povezanih uređaja, kao što su sustavi zaključavanja vrata, a time i bolju zaštitu svojeg doma u slučaju kibernetičkog napada.
Obveze izvješćivanja primjenjuju se na sve proizvode s digitalnim elementima koji se stavljaju na raspolaganje u EU-u, uključujući one koji su već na tržištu. Proizvođači će obavijesti dostavljati putem jedinstvene platforme za izvješćivanje u okviru Akta o kibernetičkoj sigurnosti, koju je uspostavila i održava Agencija Europske unije za kibersigurnost.
Komisija je objavila praktične smjernice kako bi pomogla proizvođačima, razvojnim programerima i poduzećima da ispune svoje obveze. Nacionalna tijela za nadzor tržišta osigurat će provedbu pravila.
Akt o kibernetičkoj otpornosti temelji se na Strategiji EU-a za kibernetičku sigurnost i strategiji EU-a za sigurnosnu uniju. Cilj mu je ojačati pristup EU-a kibernetičkoj sigurnosti. Prema novim pravilima proizvodi s digitalnim elementima morat će se osmišljavati, ažurirati i održavati na način koji će jamčiti zaštitu korisnika od sigurnosnih rizika. Oznaka CE korisnicima će pomoći da prepoznaju proizvode koji su u skladu sa zahtjevima Akta o kibernetičkoj otpornosti.
Glavne obveze uvedene Aktom primjenjivat će se od 11. prosinca 2027., a obveze izvješćivanja od 11. rujna 2026.
Više informacija
Akt o kibernetičkoj otpornosti
- Datum objave
- 11. rujna 2026.
- Autor
- Glavna uprava za komunikacije