Strojna in programska oprema sta vse pogosteje predmet kibernetskih napadov. Izdelki z digitalnimi elementi so del našega vsakdanjega življenja, od elektronskih varušk in pametnih ur do aplikacij in računalniških programov. Akt o kibernetski odpornosti krepi kibernetsko varnost teh izdelkov ter bolje ščiti potrošnike in podjetja pred kibernetskimi grožnjami.
Proizvajalci morajo od 11. septembra 2026 poročati o vseh aktivno izrabljenih ranljivostih in resnih zapletih, ki vplivajo na varnost njihovih izdelkov. V 24 urah morajo poslati zgodnje opozorilo, ki mu v 72 urah sledi celotno obvestilo. Končno poročilo je nato treba predložiti najpozneje 14 dni po tem, ko je za aktivno izrabljeno ranljivost na voljo popravni ali blažilni ukrep, za resni zaplet pa v enem mesecu.
V praksi to pomeni, da se lahko potrošniki v primeru kibernetskega napada zanesejo na hitrejša obvestila in večjo zaščito svojih povezanih naprav, kot so sistemi za samodejno zaklepanje vrat, ter poskrbijo, da je njihov dom varen in varovan.
Obveznosti poročanja veljajo za vse izdelke z digitalnimi elementi, ki so na voljo v EU, vključno s tistimi, ki so že na trgu. Proizvajalci obvestila predložijo prek enotne platforme za poročanje, ki jo je vzpostavila in jo vzdržuje Agencija Evropske unije za kibernetsko varnost.
Komisija je objavila praktične smernice za pomoč proizvajalcem, razvijalcem in podjetjem pri izpolnjevanju njihovih obveznosti. Nacionalni organi za nadzor trga bodo zagotovili izvrševanje pravil.
Akt o kibernetski odpornosti temelji na strategiji EU za kibernetsko varnost in strategiji EU za varnostno unijo. Njegov cilj je okrepiti pristop EU h kibernetski varnosti. V skladu z novimi pravili morajo biti izdelki z digitalnimi elementi zasnovani, posodobljeni in vzdrževani tako, da so uporabniki zaščiteni pred varnostnimi tveganji. Oznaka CE jim bo pomagala prepoznati izdelke, ki izpolnjujejo zahteve iz akta o kibernetski odpornosti.
Glavne obveznosti, uvedene z aktom, se bodo uporabljale od 11. decembra 2027, obveznosti poročanja pa od 11. septembra 2026.
Več informacij
Evropski akt o kibernetski odpornosti
- Datum objave
- 11. september 2026
- Avtor
- Generalni direktorat za komuniciranje