Hardvérové a softvérové produkty sú čoraz častejšie cieľom kybernetických útokov. Produkty s digitálnymi prvkami sú súčasťou nášho každodenného života – od detských monitorov a inteligentných hodiniek až po aplikácie a počítačové programy. Aktom o kybernetickej odolnosti sa posilňuje kybernetická bezpečnosť týchto produktov a zlepšuje ochrana spotrebiteľov a podnikov pred kybernetickými hrozbami.
Od 11. septembra 2026 musia výrobcovia nahlasovať všetky aktívne zneužívané zraniteľnosti a závažné incidenty, ktoré majú vplyv na bezpečnosť ich produktov. Do 24 hodín musia predložiť včasné varovanie a následne do 72 hodín úplné oznámenie. Následne musia predložiť záverečnú správu, a to najneskôr 14 dní od dostupnosti nápravného alebo zmierňujúceho opatrenia v prípade aktívne zneužívanej zraniteľnosti, a do jedného mesiaca v prípade závažného incidentu.
V praxi to znamená, že spotrebitelia sa môžu spoľahnúť na rýchlejšie oznámenia a silnejšiu ochranu svojich pripojených zariadení, ako sú systémy uzamknutia dverí, ktoré v prípade kybernetického útoku chránia ich domov a zaisťujú ich bezpečnosť.
Oznamovacie povinnosti sa vzťahujú na všetky produkty s digitálnymi prvkami, ktoré sú k dispozícii v EÚ, vrátane tých, ktoré sú už na trhu. Výrobcovia budú predkladať svoje oznámenia prostredníctvom jednotnej oznamovacej platformy podľa aktu o kybernetickej odolnosti, ktorú zriadila a spravuje Agentúra Európskej únie pre kybernetickú bezpečnosť.
Komisia uverejnila praktické usmernenia s cieľom pomôcť výrobcom, vývojárom a podnikom plniť si svoje povinnosti. Presadzovanie uvedených pravidiel zabezpečia vnútroštátne orgány dohľadu nad trhom.
Akt o kybernetickej odolnosti vychádza zo stratégie kybernetickej bezpečnosti EÚ a zo Stratégie EÚ pre bezpečnostnú úniu. Jeho cieľom je zlepšiť prístup EÚ ku kybernetickej bezpečnosti. V nových pravidlách sa vyžaduje, aby boli produkty s digitálnymi prvkami navrhované, aktualizované a udržiavané tak, aby chránili používateľov pred bezpečnostnými rizikami. Označenie CE pomôže spotrebiteľom identifikovať výrobky, ktoré spĺňajú požiadavky aktu o kybernetickej odolnosti.
Hlavné povinnosti zavedené aktom sa začnú uplatňovať od 11. decembra 2027, pričom oznamovacie povinnosti sa uplatňujú už od 11. septembra 2026.
Ďalšie informácie
- Dátum uverejnenia
- 11. septembra 2026
- Autor/autorka
- Generálne riaditeľstvo pre komunikáciu