Produsele hardware și cele software sunt din ce în ce mai expuse atacurilor cibernetice. Fie că este vorba de monitoare pentru bebeluși și de ceasuri inteligente sau de aplicații și programe informatice, produsele cu elemente digitale fac parte din viața noastră cotidiană. Regulamentul privind reziliența cibernetică caută să consolideze securitatea cibernetică a acestor produse și protejează mai bine consumatorii și întreprinderile împotriva amenințărilor cibernetice.
Începând cu 11 septembrie 2026, producătorii trebuie să semnaleze orice vulnerabilitate exploatată activ și orice incident grav care au un impact asupra securității produselor lor. Aceștia trebuie să transmită o avertizare timpurie în termen de 24 de ore, apoi o notificare completă în termen de 72 de ore. Ulterior, trebuie prezentat un raport final în termen de cel mult 14 zile de la data la care este disponibilă o măsură corectivă sau de atenuare pentru o vulnerabilitate exploatată activ și în termen de 1 lună pentru un incident grav.
În practică, aceasta înseamnă că utilizatorii beneficiază de notificări mai rapide și de o protecție mai puternică pentru dispozitivele lor conectate, cum ar fi sistemele de blocare a ușilor, locuințele lor rămânând apărate și sigure în cazul unui atac cibernetic.
Obligațiile de raportare se aplică tuturor produselor cu elemente digitale puse la dispoziție în UE, inclusiv celor aflate deja pe piață. Așa cum prevede Regulamentul privind reziliența cibernetică, producătorii își vor transmite notificările prin intermediul platformei unice de raportare, instituită și gestionată de Agenția Uniunii Europene pentru Securitate Cibernetică.
Comisia a publicat orientări practice pentru a ajuta producătorii, dezvoltatorii și întreprinderile să își îndeplinească obligațiile. Autoritățile naționale de supraveghere a pieței vor asigura aplicarea normelor.
Regulamentul privind reziliența cibernetică se bazează pe Strategia de securitate cibernetică a UE și pe Strategia UE privind uniunea securității. Scopul său este de a consolida abordarea UE în materie de securitate cibernetică. Noile norme impun ca produsele cu elemente digitale să fie concepute, actualizate și întreținute pentru a proteja utilizatorii împotriva riscurilor de securitate. Marcajul CE îi va ajuta pe utilizatori să identifice produsele care respectă cerințele Regulamentului privind securitatea cibernetică.
Principalele obligații introduse prin regulament se vor aplica de la 11 decembrie 2027, în timp ce obligațiile de raportare se aplică de la 11 septembrie 2026.
Informații suplimentare
Regulamentul privind reziliența cibernetică
Să protejăm ceea ce contează: viața dumneavoastră digitală
- Data publicării
- 11 septembrie 2026
- Autor
- Direcția Generală Comunicare