Biztonságosabb digitális jövő: kötelezővé válnak az új kiberbiztonsági szabályok

A mai napon hatályba lépnek az új uniós kiberbiztonsági szabályok, amelyek biztonságosabbá teszik a digitális termékek használatát – a babafigyelő rendszerektől kezdve az intelligens órákig. A kiberrezilienciáról szóló rendelet hatálybalépésével a gyártóknak és a kiskereskedőknek konkrét kiberbiztonsági követelményeknek kell eleget tenniük minden olyan termék vonatkozásában, amely közvetlenül vagy közvetve más eszközökhöz vagy hálózatokhoz van kapcsolva (bizonyos kivételektől eltekintve).

A rendelet értelmében:

• harmonizált szabályok fognak vonatkozni az EU piacán forgalomba hozni kívánt, digitális összetevőt tartalmazó termékekre és szoftverekre,
• létrejön a kiberbiztonsági követelmények kerete, amely az érintett termékek tervezését, kialakítását, fejlesztését és karbantartását szabályozza, és kötelezettségeket állapít meg az értéklánc minden szakaszára,
• gondossági kötelezettséget ír elő az érintett termékek teljes életciklusára.

A gyakorlatban ez azt jelenti, hogy a gyártók 2027-től csak olyan termékeket hozhatnak forgalomba az uniós piacon, amelyek megfelelnek az új szabályoknak. Ezeket a termékeket CE-jelöléssel kell ellátni, jelezvén, hogy megfelelnek az új szabványoknak. A rendelet előírja a gyártók és a kiskereskedők számára, hogy kezeljék prioritásként a kiberbiztonságot, hogy a fogyasztók és a vállalkozások megalapozottabb döntéseket hozhassanak.

Az EU több fronton is dolgozik a kiberreziliencia előmozdításán. 2020 végén előterjesztette az EU kiberbiztonsági stratégiáját, amely kiterjed az olyan alapvető szolgáltatók biztonságára, mint a kórházak, az energiahálózatok és a vasutak, valamint az otthonainkban, az irodáinkban és a gyárainkban egyre nagyobb számban megjelenő összekapcsolt tárgyakra. Az Európai Uniós Kiberbiztonsági Ügynökség (ENISA) azt hivatott biztosítani, hogy a kiberbiztonság Európa-szerte egységesen magas szintű legyen.

A kiberbiztonság és az uniós digitális jogszabályok érvényesítése továbbra is fontos helyet foglal el a Bizottság 2024–2029-es feladatai sorában. A Bizottság hamarosan európai cselekvési tervet fog előterjeszteni a kórházak és az egészségügyi szolgáltatók kiberbiztonságáról. A cél az egészségügyi rendszereink megóvása. 

További információk

A kiberrezilienciáról szóló jogszabály

Kiberbiztonsági intézkedések

CE-jelölés

Új terv Európa fenntartható jólétéért és versenyképességéért

Európai Uniós Kiberbiztonsági Ügynökség (ENISA)