Gan aparatūra, gan programmatūras arvien biežāk kļūst par kiberuzbrukumu mērķi. Sākot ar bērnu uzraudzības ierīcēm un viedpulksteņiem un beidzot ar lietotnēm un datorprogrammām – produkti ar digitāliem elementiem ir daļa no mūsu ikdienas. Kibernoturības akts (CRA) stiprina šo produktu kiberdrošību un labāk aizsargā patērētājus un uzņēmumus pret kiberdraudiem.
No 2026. gada 11. septembra ražotājiem ir jāziņo par visām aktīvi izmantotām ievainojamībām un nopietniem incidentiem, kas ietekmē viņu produktu drošību. Viņiem ir jānosūta agrīns brīdinājums 24 stundu laikā, kam seko pilnīgs paziņojums 72 stundu laikā. Pēc tam ir jāiesniedz galīgais ziņojums – ne vēlāk kā 14 dienu laikā pēc tam, kad kļūst pieejams korektīvs vai risku mazinošs pasākums aktīvi izmantotai ievainojamībai, un viena mēneša laikā nopietna incidenta gadījumā.
Praksē tas nozīmē, ka kiberuzbrukuma gadījumā lietotāji var paļauties uz ātrākiem paziņojumiem un spēcīgāku aizsardzību savām tīklam pieslēgtajām ierīcēm – piemēram, durvju slēdzenes sistēmām – , kas nodrošina mājokļa drošību.
Ziņošanas pienākums attiecas uz visiem produktiem ar digitāliem elementiem, kas ir pieejami ES, tai skaitā tiem, kas jau atrodas tirgū. Ražotāji iesniedz paziņojumus saskaņā ar Kiberizturības aktu, izmantojot vienotu ziņošanas platformu, ko izveidojusi un pārvalda Eiropas Savienības Kiberdrošības aģentūra.
Komisija ir publicējusi praktiskus norādījumus, lai palīdzētu ražotājiem, izstrādātājiem un uzņēmumiem izpildīt savus pienākumus. Valstu tirgus uzraudzības iestādes nodrošinās noteikumu izpildi.
Kibernoturības akts balstās uz ES Kiberdrošības stratēģiju un ES Drošības savienības stratēģiju. Tā mērķis ir stiprināt ES pieeju kiberdrošībai. Saskaņā ar jaunajiem noteikumiem produkti ar digitāliem elementiem ir jāprojektē, jāatjaunina un jāuztur tā, lai aizsargātu lietotājus pret drošības apdraudējumiem. CE marķējums palīdzēs patērētājiem noteikt, kuri produkti atbilst Kibernoturības akta prasībām.
Galvenie ar šo aktu ieviestie pienākumi būs piemērojami no 2027. gada 11. decembra, savukārt ziņošanas pienākumi būs piemērojami no 2026. gada 11. septembra.
Plašāka informācija
Jūsu digitālās dzīves aizsardzība
- Publikācijas datums
- 2026. gada 11. septembris
- Autors
- Komunikācijas ģenerāldirektorāts